360天擎級(jí)聯(lián)管控部署說(shuō)明

360天擎是一款360安全公司開(kāi)發(fā)的企業(yè)及政府等事業(yè)單位的病毒防御以及安全管控軟件，360天擎功能全面操作簡(jiǎn)單方便的特點(diǎn)，適合安裝再局域網(wǎng)環(huán)境下載使用，可以支持管控多臺(tái)計(jì)算機(jī)，360天擎官方版能夠?yàn)橛脩艟�確檢測(cè)已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補(bǔ)丁管理、安全運(yùn)維管控、網(wǎng)絡(luò)安全準(zhǔn)入、移動(dòng)存儲(chǔ)管理、終端安全審計(jì)、XP盾甲防護(hù)諸多功能，并提供終端安全管控等眾多強(qiáng)大功能，基本上能夠滿足絕大部分企業(yè)的安全防護(hù)需求，需要的朋友就來(lái)下載體驗(yàn)吧。

360天擎級(jí)聯(lián)管控部署說(shuō)明圖1

1.有效查殺已知/未知病毒

全球最大的云安全系統(tǒng)，世界領(lǐng)先的多引擎技術(shù)，QVM人工智能引擎技術(shù)，隔離沙箱虛擬化技術(shù)和主動(dòng)防御技術(shù)相結(jié)合，可以有效地檢測(cè)和殺死已知和未知病毒； 通過(guò)與360天眼產(chǎn)品的連接，它可以有效地抵抗APT攻擊。

2.實(shí)時(shí)全面的資產(chǎn)管理

全面顯示整個(gè)網(wǎng)絡(luò)的終端軟件和硬件資產(chǎn)，操作系統(tǒng)，網(wǎng)絡(luò)，進(jìn)程等的詳細(xì)信息，實(shí)時(shí)記錄資產(chǎn)信息的變化，有效控制網(wǎng)絡(luò)流量，進(jìn)程服務(wù)等，從而實(shí)現(xiàn)管理安全 一目了然的管理。

3.智能化的補(bǔ)丁管理

可以在整個(gè)終端網(wǎng)絡(luò)上執(zhí)行漏洞掃描，并且可以根據(jù)需要修復(fù)與漏洞類型的多維關(guān)聯(lián)。 首創(chuàng)的藍(lán)屏修復(fù)機(jī)制和補(bǔ)丁分發(fā)流程控制機(jī)制可以有效提高企業(yè)信息系統(tǒng)的整體漏洞保護(hù)水平

4.可靠的安全運(yùn)維管控

它可以在終端上有效地執(zhí)行應(yīng)用程序標(biāo)識(shí)和控制，網(wǎng)絡(luò)安全保護(hù)，非法外部連接控制，外圍設(shè)備使用控制，帳戶和密碼安全檢測(cè)以及本地安全策略增強(qiáng)。

5.靈活的移動(dòng)存儲(chǔ)管控

給予不同的移動(dòng)存儲(chǔ)介質(zhì)相應(yīng)的授權(quán)試用范圍和讀寫(xiě)權(quán)限，并支持設(shè)備狀態(tài)的跟蹤和管理，實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)備的靈活管理和控制，確保數(shù)據(jù)交換過(guò)程中的信息安全 終端與移動(dòng)存儲(chǔ)介質(zhì)之間的共享。

6.豐富的安全網(wǎng)絡(luò)準(zhǔn)入控制

它支持多種網(wǎng)絡(luò)身份驗(yàn)證技術(shù)，例如旁路鏡像應(yīng)用程序訪問(wèn)，802.1x身份驗(yàn)證，Portal身份驗(yàn)證，AD身份驗(yàn)證和復(fù)合身份驗(yàn)證，適應(yīng)于各種復(fù)雜網(wǎng)絡(luò)環(huán)境中的訪問(wèn)部署，并支持大規(guī)模的多分支網(wǎng)絡(luò)部署。

7.完善的安全審計(jì)

通過(guò)分組，時(shí)間，文檔類型和其他多角度，多維，多層次的審核，來(lái)檢查終端文件的操作行為，輸出行為，打印行為，CD刻錄行為以及郵件發(fā)送和接收行為。

360天擎級(jí)聯(lián)管控部署說(shuō)明圖2

方案特點(diǎn)：

該方案適用于大型用戶環(huán)境，內(nèi)網(wǎng)中部署多套天擎終端安全管理系統(tǒng)，網(wǎng)內(nèi)終端安裝天擎客戶端，多套天擎終端安全管理系統(tǒng)可以分級(jí)級(jí)聯(lián)管理，如在隔離網(wǎng)環(huán)境中一級(jí)總控制中心的病毒/補(bǔ)丁等更新程序通過(guò)離線升級(jí)工具進(jìn)行拷貝導(dǎo)入，二級(jí)三級(jí)分控中心通過(guò)一級(jí)總控中心進(jìn)行級(jí)聯(lián)更新，下級(jí)分控中心可以向上級(jí)控制中心報(bào)告警信息。

部署示意圖

360天擎級(jí)聯(lián)管控部署說(shuō)明圖3

在一級(jí)單位，部署天擎總控制中心，在每個(gè)分區(qū)域，部署天擎分控制中心，分控制中心指向到所屬的上級(jí)控制中心，以方便管理和節(jié)省網(wǎng)絡(luò)帶寬，每個(gè)區(qū)域的終端，都指向自己區(qū)域的控制中心，并從控制中心接收管理指令，上報(bào)安全數(shù)據(jù)，進(jìn)行病毒庫(kù)、木馬庫(kù)升級(jí)和修復(fù)漏洞等。

使用隔離網(wǎng)工具，定期從360相關(guān)的服務(wù)器下載病毒庫(kù)、木馬庫(kù)、漏洞補(bǔ)丁文件等，更新到總控制中心，各分控制中心會(huì)從總控制中心下載需要的升級(jí)文件和補(bǔ)丁文件，各區(qū)域的終端會(huì)從本區(qū)域的控制中心進(jìn)行升級(jí)和下載補(bǔ)丁文件修復(fù)漏洞。