產(chǎn)品概述

瑞星企業(yè)終端安全管理系統(tǒng)軟件（ESM或瑞星下一代網(wǎng)絡(luò)版殺毒軟件）集病毒防護、網(wǎng)絡(luò)防護、桌面管理、終端準入、輿情監(jiān)控于一體，全網(wǎng)絡(luò)環(huán)境適用，可以實現(xiàn)物理機、虛擬機、Windows、Linux一體化管理，為企業(yè)用戶提供了一整套終端安全解決方案。

主要功能

1、100%國產(chǎn)自主引擎：

? 超強平臺兼容性和全面脫殼能力，通過智能特征碼、圖形相似度識別、Malspots、“牧羊人”和虛擬機等技術(shù)并結(jié)合瑞星全自動的反病毒運營系統(tǒng)，實現(xiàn)對已知及未知惡意軟件的識別和快速響應(yīng)。

? 采用高維度智能啟發(fā)引擎－RDM＋， ExtraTrees 分類算法，結(jié)合7*24小時不間斷學習，解決了惡意軟件識別和秒級響應(yīng)的問題，并使得客戶端變得更加輕巧。

? 查殺多種平臺下的惡意軟件：Windows、Linux、MacOS、Java等。

? 針對HTML、Javascript、XDP、PDF、NS、MACRO等非可執(zhí)行類文件，通過全自動化處理，達到分鐘級響應(yīng)速度，有效解決網(wǎng)頁、腳本等形式的惡意軟件。

? 多種微沙盒：具備DOS、Windows、Linux可執(zhí)行程序的模擬執(zhí)行，支持JavaScript的模擬執(zhí)行，惡意行為一覽無余。

? 豐富的云檢測支持：具備超快速響應(yīng)能力的云引擎以及高維度機器學習引擎，通過互聯(lián)網(wǎng)提供零延遲響應(yīng)和未知威脅檢測。

2、終端安全一體化：

? 桌面管控一體化：集病毒防護、網(wǎng)絡(luò)防護、桌面管理、終端準入、輿情監(jiān)控于一體的終端安全管理系統(tǒng)。

? 平臺管理一體化：物理機、虛擬機、Windows、Linux、國產(chǎn)自主操作系統(tǒng)、自助終端設(shè)備一體化管理。

? 威脅處理一體化：結(jié)合云端大數(shù)據(jù)和威脅情報，有效感知全網(wǎng)終端安全態(tài)勢。

3、多維病毒防護：

? 安裝：驅(qū)動保護安裝，解決染毒環(huán)境安裝問題，清理內(nèi)存態(tài)病毒，提高活體病毒的處理能力。

? 監(jiān)控+溯源：共享監(jiān)控，對共享文件的讀寫進行動態(tài)病毒查殺，解決共享服務(wù)器病毒防護問題，同時記錄病毒傳輸機器的IP，協(xié)助企業(yè)對病毒源快速準確定位。

? NAS網(wǎng)盤實時防護：解決網(wǎng)絡(luò)存儲系統(tǒng)的的實時安全防護，保護數(shù)據(jù)安全。

? 多種防護模式自由設(shè)定，ATM機、銀行自助終端機、地鐵閘機、售檢票系統(tǒng)、醫(yī)院掛號機等終端設(shè)備按需設(shè)置。

? P2P掃描：針對虛擬化環(huán)境單獨定制，避免IO風暴，可將虛擬機查殺效率提高10倍以上。

4、全面網(wǎng)絡(luò)防護

? 完整的共享管理

• 終端用戶快速查看、添加、刪除本機的共享資源，同步自己的共享資源到服務(wù)器，方便管理員統(tǒng)一查看、管控。
• 記錄共享訪問日志，全程跟蹤、查殺共享文件訪問記錄。
• 支持集中快速統(tǒng)一關(guān)閉系統(tǒng)默認共享、遠程管理，提供全網(wǎng)安全性。
• 支持配置共享訪問控制權(quán)限，可對指定終端或組配置可訪問或拒絕訪問的IP或IP段。

? 全面的上網(wǎng)防護：攔截惡意木馬網(wǎng)址、攔截釣魚網(wǎng)址、攔截惡意下載、防黑客攻擊、攔截跨站腳本攻擊、搜索引擎結(jié)果檢查、廣告過濾，ARP欺騙防御、對外攻擊攔截、網(wǎng)絡(luò)安全準入。

? 易用的上網(wǎng)管理：受限網(wǎng)址、受限程序、流量管理、安全共享、ADSL共享、非法外聯(lián)管控。

? 詳細的IP規(guī)則配置：

• 自定義IP規(guī)則編輯、端口規(guī)則編輯，支持IP地址訪問的黑、白名單設(shè)置。
• 支持配置指定IP、IP段，并按TCP、UDP協(xié)議分類。
• 端口規(guī)則支持配置指定端口、端口范圍，并按遠程或本地端口分類。
• 具有IP防篡改、MAC防篡改功能。

5、實用的桌面管理

? 完整外設(shè)管控：移動設(shè)備、外設(shè)端口等從審計到準入控制一攬子解決

? 自動監(jiān)測網(wǎng)內(nèi)終端軟硬資產(chǎn)，異常情況隨時掌控，時刻守護資產(chǎn)安全

? 全網(wǎng)漏洞自動處理，多補丁下載中心級聯(lián)配置，終端漏洞分類錯峰處理

? 系統(tǒng)優(yōu)化加速電腦運行，垃圾清理保證電腦干凈

6、漏洞補丁管控

? 對全網(wǎng)終端漏洞進行掃描，自由設(shè)定修復(fù)策略，終端可同時設(shè)定多個補丁中心，多個補丁服務(wù)器支持樹形級聯(lián)。

7、輿情監(jiān)控

? 支持輿情監(jiān)控功能，系統(tǒng)自動實現(xiàn)情報信息采集、情報熱點發(fā)現(xiàn)與跟蹤、情報傾向性分析、自動生成情報報告、情報報警等。

? 內(nèi)部預(yù)設(shè)了全國7000多家網(wǎng)絡(luò)媒體，通過瑞星輿情監(jiān)控系統(tǒng)即可實時監(jiān)測新聞、論壇、博客、微信、微博、貼吧、知道、紙媒、行業(yè)媒體的信息。

應(yīng)用場景

1、單級集群式部署

? 方案特點

• 該方案適用于單級集中管理的用戶，網(wǎng)中部署一套瑞星ESM管理中心，按照用戶組織架構(gòu)或是網(wǎng)絡(luò)規(guī)劃情況再部署擴展業(yè)務(wù)中心、擴展升級中心以及擴展補丁中心，各中心間支持負載均衡，增加了單級中心的客戶端承載能力。
• 網(wǎng)內(nèi)裝有ESM的客戶端，可通過管理中心進行統(tǒng)一安全管控及策略設(shè)置。
• 瑞星ESM的病毒及補丁等更新程序可以通過離線拷貝導(dǎo)入，也可以直接連接互聯(lián)網(wǎng)升級，中心升級后，所有終端都可以自動升級和修復(fù)漏洞。

? 部署示意圖

2、級聯(lián)部署

? 方案特點

• 該方案適用于大型多級管理的用戶環(huán)境，網(wǎng)內(nèi)部署多套ESM管理系統(tǒng)，PC終端安裝ESM客戶端，多套ESM管理系統(tǒng)可以做級聯(lián)管理。
• 二級、三級域可設(shè)定為直接向一級域的升級中心升級或向其他域的升級中心升級，按照自身網(wǎng)絡(luò)環(huán)境設(shè)置升級源可大化減少升級帶寬占用，同時可設(shè)置多升級中心保證順利完成升級。
• 下級域可按照上級域訂閱需求向上級上報日志及狀態(tài)信息，減少不必要的上報占用網(wǎng)絡(luò)資源、影響數(shù)據(jù)統(tǒng)計，同時上級域可直接對下級域的客戶端做管控，做到跨域直接管理。

? 部署示意圖

3、內(nèi)外網(wǎng)統(tǒng)一管理部署

? 方案特點

該方案適用于用戶多個隔離網(wǎng)絡(luò)需要統(tǒng)一管理的環(huán)境，將管理中心部署于多個網(wǎng)的交叉節(jié)點，保證各網(wǎng)的客戶端可以單向訪問到管理中心即可，業(yè)務(wù)中心可根據(jù)網(wǎng)絡(luò)需要部署。主要有以下兩種方式（以A、B網(wǎng)舉例）：

• 業(yè)務(wù)中心、升級中心、補丁中心各網(wǎng)部署獨立一套， A網(wǎng)內(nèi)終端PC連接到A網(wǎng)絡(luò)的業(yè)務(wù)中心、升級指向A網(wǎng)絡(luò)的升級中心；B網(wǎng)內(nèi)終端PC連接到B網(wǎng)業(yè)務(wù)中心、升級指向B網(wǎng)升級中心，A、B網(wǎng)的業(yè)務(wù)中心、升級中心、補丁中心連接到統(tǒng)一的管理中心進行集中管理即可。
• 業(yè)務(wù)中心、升級中心、補丁中心部署于A、B網(wǎng)交叉節(jié)點，A、B網(wǎng)內(nèi)的PC部署ESM客戶端，保證PC端到中心端單向連同即可實現(xiàn)A、B網(wǎng)的統(tǒng)一管理。

? 升級時內(nèi)外網(wǎng)服務(wù)器部署示意圖

產(chǎn)品聯(lián)動

瑞星下一代網(wǎng)絡(luò)版殺毒軟件可以與瑞星安全預(yù)警系統(tǒng)、瑞星防毒墻聯(lián)動，構(gòu)建深層次病毒攔截、監(jiān)測、查殺體系。