防禦管控雙輸出360終端安全管理系統正式發佈

10月15日，360終端安全產品體系發佈會於ISC平台震撼上線，在“聚體系之力，護航大終端安全”的主題下，重磅推出360終端安全管理系統、360終端安全防護系統(信創版)兩大新品，根植終端安全威脅應對之策，輸出體系化網絡安全防護能力。

近年網絡安全事件頻發，這些安全事件歸納起來，均具備如下三方面特點：

首先，都發生在終端設備上，通過攻擊各類終端設備實現數據竊取、系統破壞、錢財勒索等目的；其次，攻擊過程更具隱蔽性，往往會長期潛伏、持續滲透；最後，攻擊大多利用操作系統上未公開的漏洞，傳統基於已有經驗或者已知特徵進行被動式防禦的的終端安全防護軟件，面對0day漏洞攻擊無能為力。

面對持續變化的攻擊手段以及操作系統層出不窮的未知安全漏洞，終端安全亟需打破傳統防禦思路，破解被動挨打的局面，從技術上主動發現、識別各類已知和未知安全威脅，及時阻斷網絡入侵行為，守好政企終端安全防線。

為更好的響應傳統安全與高級威脅並存的複雜環境，真正實現傳統終端安全管理從“合規驅動”走向“能力驅動”，360終端安全管理系統應運而生。

360政企安全集團高級總經理劉思宇在發佈會上介紹到，這一系統是在360安全大腦賦能下，整合了360全新的殺毒引擎、智能全面的主動防禦引擎，全新的高級威脅檢測技術，以全面的服務為保障，集防病毒與終端安全管控於一體的新一代終端安全產品。

據埃森哲估算，2019年全球因網絡攻擊造成的經濟損失約2.5萬億美元，是2018年的1.6 倍；到2025年，預計達到 5.2萬億美元。Gartner 數據也顯示2019年66%的企業遭到黑客攻擊，54%企業至少被黑客攻擊一次或多次。

大安全時代的網絡攻擊和威脅相對於傳統軍事行動來説更為隱蔽，為此，360終端安全管理系統為政企終端提供更為細緻的安全防禦策略、更為精準的查殺能力、更為持續的檢測能力和更為快速的處置能力。幫助政企用户快速掌控全網終端安全狀態，快速處置各類已知未知威脅，有效保障全網終端安全。

劉思宇表示，在病毒檢測、查殺方面，基於360雲引擎、鯤鵬引擎、QVM Ⅱ人工智能引擎以及QEX引擎構造的立體協同檢測機制，充分發揮360在安全大數據方面的深厚積累，360終端安全管理系統可以對木馬蠕蟲、惡意軟件、勒索病毒、APT攻擊等實現持續高效的防護。

在高級威脅發現方面，360終端安全管理系統集成了終端安全檢測響應模塊，也就是EDR。通過終端檢測與響應技術的加持，使得本產品具備強大的高級威脅發現能力。

EDR 不僅僅是一種技術，更是終端安全防禦的一種思路。此次在360終端安全管理系統集成的EDR模塊，基於安全大腦賦能，使用先進的算法分析系統中的行為，可以準確發現惡意行為並對整個攻擊過程進行還原和分析。據瞭解，目前EDR產品覆蓋了ATT&CK框架下的153種攻擊技術並通過了中國軟件評測中心的相關測試和認證，是當前行業內具備有效對抗高級威脅能力的真正的EDR產品。

在高級威脅防護方面，360終端安全管理系統裝載了全新一代7.0主動防禦引擎，為用户打造集“高級攻擊發現、橫向滲透防護、無文件攻擊防護、軟件劫持防護”於一體的全方位高級威脅防護壁壘。

不久前，360企業安全集團宣佈更名360政企安全集團，旗幟鮮明地發力“政+企”市場。此次更是在發佈會上推出面向政府、公檢法、電信、能源、金融等各行業企事業單位的信創版360終端安全防護系統。

背靠十五年攻防實戰經驗鍛造的360安全大腦，信創版360終端安全防護系統在安全引擎、防護功能、主動防禦能力等多方面實現全新升級，充分體現出360在信創安全生態領域的通局深耕。

首先，針對信創操作系統，360終端安全防護系統全新推出了高效能啓發式的Linux文件檢測引擎——EAV引擎，通過精準識別Linux環境內感染 ELF 文件病毒，能夠保障更快速地對染毒ELF文件進行專殺。

在具體功能上，其全面涵蓋了病毒查殺、主動防護、系統加固、資產管理、違規外聯和外設管控等核心功能，可有效保護信創用户日常工作中的數據、隱私及財產安全，並打造出全新的產品使用體驗。

為全面提升信創終端主動防禦能力，360終端安全防護系統建立了從桌面到系統內核的縱深防禦體系，以此確保對文件、進程、網絡等敏感事件進行高效監測，並對系統進程和驅動安裝進行即時防護，強化惡意木馬偽裝識別能力。與此同時，基於360安全大腦自身超2EB安全大數據以及海量樣本庫，360終端安全防護系統可利用立體化檢測引擎，即時監控終端文件狀態，精準檢測並阻斷惡意代碼和可疑程序隔離等，從桌面到系統進行安全淨化，確保終端健康運行。

同時，為解決信創環境內複雜多變的軟硬件系統安全防護問題，信創版360終端安全防護系統也針對信創平台、操作系統及數據庫應用等已進行了全面兼容適配工作。

劉思宇表示，數字化世界步入大安全時代，網絡安全是數字化發展的根本保障，是數字化世界的“新基建”。面對攻擊者時時刻刻伺機尋找終端漏洞，發起攻擊的行為，360終端安全體系以安全大腦賦能，重塑智能、高效、主動的威脅防禦新體系。