深信服edr終端防護中心是款非常強大的安全防護軟件，可以讓你的終端免受病毒的侵害，杜絕黑客襲擊，檢測你的軟件的各種安全漏洞和木馬病毒，為你的系統(tǒng)提供最強大的專項防護，而且有很多可以自由設(shè)置的功能，全方位滿足你的需求，趕快下載試試吧！

深信服edr殺毒軟件介紹

圍繞終端資產(chǎn)安全生命周期，通過預(yù)防、防御、檢測、響應(yīng)賦予終端更為細致的隔離策略、更為*的查殺能力、更為持續(xù)的檢測能力、更為快速的處置能力。在應(yīng)對*威脅的同時，通過云網(wǎng)端聯(lián)動協(xié)同、威脅情報共享、多層級響應(yīng)機制，幫助用戶快速處置終端安全問題，構(gòu)建輕量級、智能化、響應(yīng)快的下一代終端安全系統(tǒng)。

深信服edr終端軟件特色

1. 核心引擎

由人工智能SAVE引擎、云引擎、行為引擎所組成，用以實現(xiàn)病毒有效檢測以及快速響應(yīng)功能。

2. 系統(tǒng)功能

系統(tǒng)功能展現(xiàn)則由預(yù)防、防御、檢測、響應(yīng)(PPDR)四部分組成，通過這四部分功能對終端賦予加固措施，有效抵御病毒木馬等威脅，實現(xiàn)安全有效的終端防護效果。

3. 基礎(chǔ)平臺

由主機代理、惡意文件查殺引擎、WEB控制臺三部分組成。該平臺提供EDR系統(tǒng)良好運行的基礎(chǔ)支撐，提供終端安全防護功能的基本運行環(huán)境，負責功能指令以及消息的接收、發(fā)送和執(zhí)行。

軟件功能

1. 安全云腦

關(guān)聯(lián)在線數(shù)十萬臺安全設(shè)備的云反饋威脅情報數(shù)據(jù)，以及第三方合作伙伴交換的威脅情報數(shù)據(jù)，不再依賴傳統(tǒng)的黑白名單和靜態(tài)特征庫，為已知/未知威脅檢測提供有力支撐。

2. AF/SIP

與防火墻、威脅感知設(shè)備進行聯(lián)動，應(yīng)用檢測、取證、響應(yīng)、溯源等防護措施。各設(shè)備間可實時共享威脅情報數(shù)據(jù)，并在發(fā)現(xiàn)威脅時第一時間自動進行響應(yīng)處置。

3. 云管端設(shè)備聯(lián)動

EDR與AF/AC/SIP等設(shè)備以及云端的安全云腦可以協(xié)同聯(lián)動并響應(yīng)，如威脅日志上報、自動接收外部設(shè)備威脅情報和自動響應(yīng)指令等，從而形成應(yīng)對威脅的云管端立體化縱深防護閉環(huán)體系。

4. AC

與上網(wǎng)行為管理設(shè)備進行聯(lián)動，可實現(xiàn)合規(guī)認證審查、安全事件響應(yīng)等防護效果。

更新內(nèi)容

1. 輕補丁漏洞免疫

當前熱點威脅事件中通過漏洞利用攻擊發(fā)生的威脅事件最高，客戶首選通過打補丁修復(fù)漏洞的傳統(tǒng)方案。然而，傳統(tǒng)的漏洞修復(fù)方法存在以下三個缺陷：

- 補丁未及時發(fā)布（0day 漏洞）無法及時修復(fù)。

- 微軟停止提供漏洞修補支持（Win7 等停更系統(tǒng)）。

- 漏洞修復(fù)導(dǎo)致重啟等場景下，已不能提供快速、有效的防護能力，企業(yè)用戶的終端存在很大的安全隱患。

輕補丁漏洞免疫，通過補丁規(guī)則匹配定位問題代碼內(nèi)存片段，直接替換內(nèi)存中問題代碼完成修復(fù)，無需重新啟動進程調(diào)用內(nèi)存。無需下載補丁重啟電腦，快速修復(fù)，對業(yè)務(wù)系統(tǒng)“零”干擾。

2. windows智御

微軟已經(jīng)停止服務(wù)的主要操作系統(tǒng)有Windows XP、Windows server 2003、Windows 7、Windows server 2008。據(jù)統(tǒng)計，截止2019年10月，國內(nèi)已經(jīng)停止服務(wù)器的windows系統(tǒng)遠超過60%，對于這類已經(jīng)停止服務(wù)的操作系統(tǒng)，最大的影響就是不再做安全更新，這意味著系統(tǒng)遭受病毒攻擊和惡意威脅的風險會更大，同時以這類高風險主機為跳板影響核心業(yè)務(wù)系統(tǒng)的風險也會加大。Windows 智御，通過漏洞防護、文件防護、暴破入侵防護、系統(tǒng)脆弱點識別和風險端口封堵等多項核心功能，為Windows已停更的系統(tǒng)提供專項防護，能有效的降低停更系統(tǒng)的安全隱患

3. USB管控防護

未經(jīng)授權(quán)的移動存儲介質(zhì)接入內(nèi)網(wǎng)終端，可能會導(dǎo)致原本封閉的系統(tǒng)面臨病毒、木馬、非授權(quán)訪問、數(shù)據(jù)泄密篡改等多種安全威脅。USB存儲設(shè)備管控，通過平臺配置安全管控策略，針對終端接入USB存儲設(shè)備的行為進行檢測、上報和處置，當終端檢測到有存儲設(shè)備接入時，會及時根據(jù)配置的安全策略及時禁用或依據(jù)白名單等放行，同時終端會記錄和上報安全日志，并可設(shè)置終端彈窗告警提示終端用戶。