360天擎終端安全治理系統(tǒng)技術(shù)白皮書北京奇虎科技20238月名目一、 背景概述 41、背景4\l“_TOC_250021“、終端木馬、病毒問題嚴(yán)峻 4\l“_TOC_250020“洞和特馬導(dǎo)致的APT問題嚴(yán)峻 4\l“_TOC_250019“、終端接入問題嚴(yán)峻 5\l“_TOC_250018“、終端違規(guī)軟件安裝問題嚴(yán)峻 5\l“_TOC_250017“、終端漏洞問題嚴(yán)峻 5\l“_TOC_250016“、終端安全狀況需要統(tǒng)一管控 626\l“_TOC_250015“二、 產(chǎn)品方案功能介紹 717\l“_TOC_250014“、收集了解 7\l“_TOC_250013“、立體防護(hù) 7\l“_TOC_250012“、集中管控 7\l“_TOC_250011“2、系統(tǒng)拓?fù)鋱D 73、8\l“_TOC_250010“天擎把握中心 9\l“_TOC_250009“天擎終端 9\l“_TOC_250008“4、系統(tǒng)主要功能介紹 10\l“_TOC_250007“效勞端功能 11\l“_TOC_250006“終端功能 12\l“_TOC_250005“三、 產(chǎn)品方案技術(shù)介紹 141、142、14\l“_TOC_250004“四、 實(shí)施運(yùn)維方式說明 141、142、14\l“_TOC_250003“安裝把握中心 14\l“_TOC_250002“小范圍部署終端 14\l“_TOC_250001“擴(kuò)大終端范圍 15\l“_TOC_250000“全企業(yè)推廣 15一、背景概述1隨著最近幾年各企事業(yè)單位網(wǎng)絡(luò)應(yīng)用的快速進(jìn)展和具有黑客攻擊特征的突出表現(xiàn)在如下幾個方面：、終端木馬、病毒問題嚴(yán)峻染性較強(qiáng)的病毒。敏感信息泄露出去。、0dayAPT問題嚴(yán)峻APT〔AdvancedPersistentThreat〕攻擊是一類特定的攻擊，為了獵取某個組織甚至是國家的重要信息，有針對性的進(jìn)展的一系列攻擊行為的整個過程。APT一步的獵取進(jìn)入組織內(nèi)部的權(quán)限。APT擊代碼。收集到重要情報(bào)。的網(wǎng)絡(luò)根底設(shè)施。是型攻擊〔APT0day。、終端接入問題嚴(yán)峻但在很多單位，對于準(zhǔn)入并沒有做限制。wifi或者是木馬，一旦入侵企業(yè)局域網(wǎng)，會對局域網(wǎng)的效勞器發(fā)起攻擊。、終端違規(guī)軟件安裝問題嚴(yán)峻對內(nèi)網(wǎng)構(gòu)成了重大的安全威逼。企業(yè)網(wǎng)內(nèi)軟件的安裝狀況和使用狀況。、終端漏洞問題嚴(yán)峻備安全受到很大的威逼。的正常運(yùn)行受到極大的影響。用帶寬資源，就需要使用企業(yè)級的安全軟件集中修復(fù)漏洞。、終端安全狀況需要統(tǒng)一管控整個網(wǎng)絡(luò)安全中的短板。泄。全策略，可以極大的提高整個企業(yè)網(wǎng)絡(luò)安全的水平，避開短板消滅。2360天擎終端安全治理系統(tǒng)》〔以下簡稱天擎。天擎是奇虎360面對政府、軍隊(duì)、金融、制造業(yè)、醫(yī)療、教育等大型企事業(yè)0dayAPT安全統(tǒng)一管控、終端硬件準(zhǔn)入、軟件準(zhǔn)入、上網(wǎng)行為治理等諸多治理類功能。二、產(chǎn)品方案功能介紹1、收集了解狀況、危急項(xiàng)狀況、以及各種軟硬件狀況等。的安全狀況、硬件狀況以及軟件安裝狀況等。、立體防護(hù)天擎具有漏洞修復(fù)、病毒木馬查殺、黑白名單、硬件準(zhǔn)入、軟件準(zhǔn)入、上網(wǎng)把握等多個層次，為企業(yè)構(gòu)建立體防護(hù)網(wǎng)，確保企業(yè)終端安全。、集中管控終端進(jìn)展統(tǒng)一管控。2第一層：安全把握中心安全把握中心，是天擎的核心，部署在效勞器端。有兩大功能，一方面供給了治理臺，承受B/S下發(fā)、全網(wǎng)安康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)以及各種報(bào)表和查詢等。效勞、通訊效勞等。其次層：客戶端修復(fù)等安全操作。并向安全把握中心發(fā)送相應(yīng)的安全數(shù)據(jù)。3360360天擎終端安全治理系統(tǒng)天擎把握中心把握臺數(shù)據(jù)效勞云查殺效勞升級效勞通訊效勞天擎終端通訊終端殺毒漏洞修復(fù)軟件治理硬件治理上網(wǎng)行為治理其他安全模塊天擎由天擎把握中心和天擎終端組成。天擎把握中心臺、云查殺效勞、數(shù)據(jù)效勞、升級效勞和通訊效勞。把握臺B/S對終端下發(fā)策略等。把握臺包含了核心安全、軟件治理、硬件治理、上網(wǎng)行為治理以及很多有用的企業(yè)治理小工具，如：軟件分發(fā)、公布公告等。云查殺效勞可定制等諸多優(yōu)點(diǎn)。數(shù)據(jù)效勞處理。升級效勞端軟件版本更，以及修復(fù)漏洞等。通訊效勞訊效勞完成的。天擎終端上網(wǎng)行為治理、其他安全模塊以及通訊終端等。殺毒終端的殺毒力氣是一個安全軟件的重中之重。天擎終端具有多引擎、強(qiáng)查殺的特點(diǎn)。終端集成了QVM、QEX、BD角度形成立體防護(hù)，確保終端遠(yuǎn)離病毒。漏洞修復(fù)5的用戶，具有漏洞修復(fù)準(zhǔn)時，占用資源低，防藍(lán)屏死機(jī)等特點(diǎn)。軟件治理軟件倉庫效勞，終端可以獵取為本企業(yè)定制的軟件列表。便于整個企業(yè)的軟件統(tǒng)一安裝。治理。治理員可以在把握中心下發(fā)指令，直接寫在終端的某些軟件。硬件治理就可以很便利的掃瞄整個企業(yè)的硬件狀況。天擎終端還具有硬件識別、驅(qū)動自動安裝等功能。上網(wǎng)行為治理制終端的各種上網(wǎng)行為，如：網(wǎng)速帶寬限制、網(wǎng)站訪問權(quán)限等。其他安全模塊、插件清理等等。通訊終端策略等。4效勞端功能效勞端主要是安全治理員使用，統(tǒng)一治理企業(yè)全部終端的安全。安全治理該模塊是天擎的核心模塊之一,通過該模塊,治理員可以了解全部終端的安全狀況,為終端修復(fù)漏洞、進(jìn)展病毒庫木馬庫升級、清理插件等，并可以通過該U私有云平臺別，確保終端安全，可以設(shè)置終端的強(qiáng)非白即黑機(jī)制。流量治理速度、一段時間的下載上傳流量等，也可以對網(wǎng)速進(jìn)展限制。軟件治理載軟件。指定終端推送并強(qiáng)制安裝某些軟件。資產(chǎn)治理CPU、內(nèi)存、硬盤等等全部的硬件信息。終端的硬件變更狀況一目了然。日志報(bào)表的安全趨勢，并可以據(jù)此制作安全報(bào)告。設(shè)置中心通訊時間間隔、終端升級策略、終端的皮膚外觀定制、定時殺毒等等。其他工具多級中心、把握中心遷移等等。合理使用這些工具，可以使治理員工作更加高效、更能到達(dá)安全的效果。終端功能的。病毒查殺自動發(fā)起。病毒免疫毒免疫等效果。電腦體檢可以對終端安全狀況有個總體了解。系統(tǒng)修復(fù)以由治理員從把握中心調(diào)用，替終端用戶進(jìn)展系統(tǒng)修復(fù)。電腦清理以由終端用戶直接使用，也可以由治理員從把握中心發(fā)起。軟件管家者更相應(yīng)的軟件。并可通過該模塊卸載軟件、查詢不常用軟件等。其他功能器，確保終端安全和高效運(yùn)行。三、產(chǎn)品方案技術(shù)介紹1主要應(yīng)用技術(shù)的介紹，以及該技術(shù)的優(yōu)勢。2針對技術(shù)參數(shù)進(jìn)展描述。四、實(shí)施運(yùn)維方式說明1、實(shí)施原則就大范圍鋪開。2、實(shí)施流程天擎的部署推廣分為四大步驟安裝把握中心安裝部署把握中心，并確認(rèn)把握中西的各功能項(xiàng)可以正常運(yùn)行。訊間隔等。并且可以對終端的安裝部