瑞星ESM (下一代网络版)
时间:2019-10-09 21:18 来源:网络整理 作者:采集插件 点击:次
瑞星ESM(下一代网络版)软件是北京瑞星网安技术股份有限公司开发的新一代企业级终端安全管理系统软件。产品集主机防病毒、防火墙、漏洞扫描、资产管理、行为审计功能于一体,为用户提供了一整套完整的终端安全解决方案。
➢ 超强平台兼容性和全面脱壳能力,通过智能特征码、图形相似度识别、Malspots、“牧羊人”和虚拟机等技术并结合瑞星全自动的反病毒运营系统,实现对已知及未知恶意软件的识别和快速响应。 ➢ 采用高维度智能启发引擎-RDM+, ExtraTrees 分类算法,结合7*24小时不间断学习,解决了恶意软件识别和秒级响应的问题,并使得客户端变得更加轻巧。 ➢ 查杀多种平台下的恶意软件:Windows、Linux、MacOS、Java等。 ➢ 针对HTML、Javascript、XDP、PDF、NS、MACRO等非可执行类文件,通过全自动化处理,达到分钟级响应速度,有效解决网页、脚本等形式的恶意软件。 ➢ 多种微沙盒:具备DOS、Windows、Linux可执行程序的模拟执行,支持JavaScript的模拟执行,恶意行为一览无余。 ➢ 丰富的云检测支持:具备超快速响应能力的云引擎以及高维度机器学习引擎,通过互联网提供零延迟响应和未知威胁检测。 2、终端安全一体化:➢ 桌面管控一体化:集病毒防护、网络防护、桌面管理、终端准入于一体的终端安全管理系统。 ➢ 平台管理一体化:物理机、虚拟机、Windows、Linux、国产自主操作系统、自助终端设备一体化管理。 ➢ 威胁处理一体化:结合云端大数据和威胁情报,有效感知全网终端安全态势。 3、多维病毒防护:➢ 安装:驱动保护安装,解决染毒环境安装问题,清理内存态病毒,提高活体病毒的处理能力。
➢ 监控+溯源:共享监控,对共享文件的读写进行动态病毒查杀,解决共享服务器病毒防护问题,同时记录病毒传输机器的IP,协助企业对病毒源快速准确定位。
➢ NAS网盘实时防护:解决网络存储系统的的实时安全防护,保护数据安全。
➢ 多种防护模式自由设定,ATM机、银行自助终端机、地铁闸机、售检票系统、医院挂号机等终端设备按需设置。 ➢ P2P扫描:针对虚拟化环境单独定制,避免IO风暴,可将虚拟机查杀效率提高10倍以上。
➢ 完整的共享管理 终端用户快速查看、添加、删除本机的共享资源,同步自己的共享资源到服务器,方便管理员统一查看、管控。 记录共享访问日志,全程跟踪、查杀共享文件访问记录。 支持集中快速统一关闭系统默认共享、远程管理,提供全网安全性。 支持配置共享访问控制权限,可对指定终端或组配置可访问或拒绝访问的IP或IP段。 ➢ 全面的上网防护:拦截恶意木马网址、拦截钓鱼网址、拦截恶意下载、防黑客攻击、拦截跨站脚本攻击、搜索引擎结果检查、广告过滤,ARP欺骗防御、对外攻击拦截、网络安全准入。 ➢ 易用的上网管理:受限网址、受限程序、流量管理、安全共享、ADSL共享、非法外联管控。 ➢ 详细的IP规则配置: 自定义IP规则编辑、端口规则编辑,支持IP地址访问的黑、白名单设置。 支持配置指定IP、IP段,并按TCP、UDP协议分类。 端口规则支持配置指定端口、端口范围,并按远程或本地端口分类。 具有IP防篡改、MAC防篡改功能。 5、实用的桌面管理➢ 完整外设管控:移动设备、外设端口等从审计到准入控制一揽子解决 ➢ 自动监测网内终端软硬资产,异常情况随时掌控,时刻守护资产安全 ➢ 全网漏洞自动处理,多补丁下载中心级联配置,终端漏洞分类错峰处理 ➢ 系统优化加速电脑运行,垃圾清理保证电脑干净 6、漏洞补丁管控➢ 对全网终端漏洞进行扫描,自由设定修复策略,终端可同时设定多个补丁中心,多个补丁服务器支持树形级联。 应用场景 1、单级集群式部署➢ 方案特点 该方案适用于单级集中管理的用户,网中部署一套瑞星ESM管理中心,按照用户组织架构或是网络规划情况再部署扩展业务中心、扩展升级中心以及扩展补丁中心,各中心间支持负载均衡,增加了单级中心的客户端承载能力。 网内装有ESM的客户端,可通过管理中心进行统一安全管控及策略设置。 瑞星ESM的病毒及补丁等更新程序可以通过离线拷贝导入,也可以直接连接互联网升级,中心升级后,所有终端都可以自动升级和修复漏洞。 ➢ 部署示意图
➢ 方案特点 该方案适用于大型多级管理的用户环境,网内部署多套ESM管理系统,PC终端安装ESM客户端,多套ESM管理系统可以做级联管理。 (责任编辑:admin) |





