产品简介

主机免疫系统是提升主机计算环境安全的核心产品，基于可信计算、机器学习与行为分析技术，实现系统层全面安全监控与内核级细粒度管控。系统全面监控主机运行环境，实时发现并处置安全隐患；在内核层精准控制程序与用户行为，确保合法进程与文件访问，有效防御恶意代码与非法入侵。同时提供资源完整性保护、进程防护、网络防护及双因素认证等安全功能，支持事件回溯分析，全面增强主机主动防御能力，满足合规要求，实现精准管控与智能响应。

产品功能

安全管理

安全管理

管理中心可对所有管辖的主机进行远程统一安全管理，进行安全策略配置，并汇聚所有安全审计或告警数据。
系统级安全监控

系统级安全监控

通过对业务计算环境安全的全面监控，可以洞察系统存在的安全隐患，及时发现安全威胁，并采取相应的应对措施。
内核级安全管控

内核级安全管控

主机免疫系统在Ring0级实现安全管控，拥有根权限，可以有效地控制使用rootkit技术开发的木马、病毒以及其他非法程序。

产品优势

支持在线、离线管理模式

支持在线、离线管理模式

针对不同的用户环境，支持在线、离线两种管理模式，兼容现有主流的Windows系列、Linux系列和Unix系列的操作系统，并且可以实现异构环境下的集中统一管理。
恶意代码主动防御

恶意代码主动防御

结合可信计算技术，对下一级可执行代码进行可信度量，实现对执行程序的严格控制；
应用安全隔离及透明应用支撑

应用安全隔离及透明应用支撑

提供对应用的安全防护，实现应用的安全隔离；兼容现有系统的全部应用，安装部署时不改变现有应用；

应用场景

核心服务器系统级加固 终端统一安全基线管理

产品价值

全面提升安全防护能力

全面提升安全防护能力

以可信计算技术为基础，在系统内核层面通过双因子认证、完整性监控等功能，提升被监控对象在身份鉴别、访问控制、安全审计、恶意代码防范等方面的安全防护能力，保障主机及业务系统的安全运行。
全面感知，精准定位安全问题

全面感知，精准定位安全问题

主机免疫系统以安全为核心，全面监测被监控对象的进程运行、核心资源完整性、漏洞补丁等安全信息，一旦出现任何异常，都可以在第一时间发出告警，精准定位安全问题。
节省人力成本，提升运维效率

节省人力成本，提升运维效率

主机免疫系统能够为运维人员提供强大的自动化工具，管理软硬件资产，掌握运行状态，了解整体安全状况，全面掌握部门IT情况，提升整体运维效率。