360终端安全管理系统

　　1.防病毒

　　基于云查杀引擎、鲲鹏大数据特征引擎、QVM Ⅱ人工智能引擎以及QEX脚本引擎构造的立体协同检测机制，充分发挥360在安全大数据方面的深厚积累，可以对木马蠕虫、恶意软件、挖矿木马、勒索病毒、高危漏洞利用攻击等实现持续有效对抗，提升终端整体防病毒能力。提供主动防御能力，从系统防护、浏览器防护、入口防护、上网防护等方面，对文件访问、进程创建、注册表读写、设备加载等场景实现主动防御拦截。

　　2.停服加固

　　旨在解决包括Win7在内的Windows停服系统面临的安全风险。通过深入分析系统自身设计机制上的缺陷，从内存保护检查、内核隔离防护等多个层面，对操作系统进行安全加固，切断漏洞利用通路，对漏洞利用攻击实现系统级防护。针对没有官方补丁的高危漏洞，360终端安全管理系统以微补丁的方式进行防护。

　　3.合规管控

　　从终端准入、外设使用、违规外联管控等提供终端边界安全管理能力。从桌面标准化管理、软件标准化管理，构建从桌面到应用的精细化终端合规管控体系。

　　另一方面，360终端安全管理系统，提供终端防病毒以及终端管控的能力，在恶意代码检测等方面响应等级保护2.0的要求，同时也满足单位内部终端安全管理制度规范。

　　4.终端准入

　　外来终端未经授权访问内网服务器资源，将会带来严重威胁。360终端安全管理系统的终端准入功能，提供NAC、802.1x、Portal、DHCP多种准入管理方式，对接入设备和用户身份进行合法认证，支持复杂网络环境，实现对试图访问内部资源的终端实施准入控制，保障内部资源安全。

　　5.数据安全

　　敏感信息扫描可以为用户提供有效的终端重要数据监控机制。该功能与文件外发防护相辅相成，可共用敏感信息库中配置的关键字和正则表达式规则。敏感数据扫描重在扫描监控本地涉密文件，文件外发防控则注重对敏感文件外泄途径进行监管。两项功能双管齐下，共同为用户的终端信息安全保驾护航。

　　6.高级威胁检测与响应

　　终端检测响应EDR模块，提供终端异常行为捕获、APT扫描与排查能力，精确发现隐匿在端点中的高级威胁。

　　7.资产管理

　　终端数量众多，品类多样化，给资产盘点带来了不小挑战。产品提供终端软硬件资产详细清单，硬件变动告警，资产登记等功能，并支持联动ldap实现实名认证，终端自动分组。

　　8.水印管理

　　提供屏幕水印、打印水印，应用水印功能，支持进程关联水印，支持水印内容自定义、水印透明度设置等功能。

　　9.桌面优化

　　提供终端自助运维工具，包含弹框防护、垃圾清理，优化加速、文件粉碎机、大文件搜索、重复文件搜索、系统急救箱、桌面助手、系统盘瘦身、隔离沙箱、右键管理、LSP修复、默认软件设置等功能。

　　10.安全U盘

　　安全U盘硬件产品，内置独立硬件加密芯片，支持文件存入自动加密，导出自动解密;支持被360终端产品注册管理，支持文件加密存储，外出权限控制、文件操作审计等功能，同时支持国产化及windows环境下使用。