360安全产品介绍

 

1.智慧防火墙

360新一代只会防火墙NSG1000系列是一款集应用精细控制、威胁统一防护、可视化智能管理一体的创新型企业级防火墙产品,可充分满足用户网络接入、上网管控、病毒防护、入侵防御等基础安全需求,同时利用“天御云”云端安全服务提供的威胁情报、安全大数据、应急响应等下一代安全能力支撑,以低TCO实现针对网络威胁的智慧防御、智慧感知和智慧处置、为用户业务的安全开展保驾护航。

通过360新一代智慧防火墙精细化、细粒度的上网管控策略,减少威胁入口、屏蔽违规访问并避免资源滥用;360新一代智慧防火墙可通过天擎终端管理中心实时监控终端健康状态,可根据不同终端的风险等级配置精细化的访问控制策略。严格限制高风险终端的网络访问行为;对人为忽略终端杀毒软件的病毒、木马告警可在网络边界执行二次查杀,构成层次化的防护体系。

 图片1.png

 

2.上网行为管理

360上网行为管理系统是一款面向企业用户的软硬件一体化的控制管理网关。她提供病毒云查杀、恶意URL云拦截和内网失陷主机检测功能,解决web访问安全问题;提供强大的网址过滤功能,屏蔽对非法网站的访问;提供基于时间、用户、应用的精细管理策略,控制上班时间玩游戏、观看视频等与工作无关的网络行为,保障工作效率;提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计,避免企业机密信息泄露;提供应用层的带宽管理功能,有效限制P2P等严重消耗带宽的应用,确保企业的核心业务带宽得以保障 。

360上网行为管理支持多种用户身份认证和身份识别技术,可以结合单位自身的认证系统,在审计、控制等管理环节实现基于用户的精确定位。360上网行为管理针对外来人员(访客)提供短信认证、微信认证/微信连WIFI等实名认证方式,流程简单,无需内部员工参与审批。

 

3.终端安全管理

360新一代终端安全管理系统(简称“天擎”)是为解决终端安全管理难题二推出的一体化解决方案,以安全防御为核心,以运维管控为重点,以可视化管理为支撑,帮助客户有效抵御已知病毒、0day漏洞、未知恶意代码等各种威胁,轻松实现终端安全准入管理、软硬件资产管理、统一运维管控、终端安全审计、系统安全加固、漏洞管理等功能。

360天擎是国内唯一支持“敲诈先陪”服务的终端安全产品。360天擎支持管理员对入网的移动存储介质(U盘、硬盘等)进行注册,非注册设备禁止使用。同时可以对已注册的移动存储介质进行管理,包括注册、读写授权、权限范围等功能,有效控制不明来历的移动存储可能带来的信息泄露、病毒传播等安全隐患。

 图片2.png

 

4.虚拟化安全管理

360虚拟化安全管理系统是面向政企用户的虚拟化、云、数据中心环境,保护其服务器、虚拟机、云主机、容器等IT资源安全的产品。通过网络微隔离、多引擎协同文件保护、主机网络入侵检测防御等防护方式,消除工作负载中的恶意扫描、漏洞攻击、病毒感染及横向传播等安全威胁,结合安全态势感知及可视化能力,对安全风险进行统一分析和展现。

针对安全事件防护,360虚拟化安全产品中的入侵防御规则采用CVE编号漏洞防护规则,防护效率高,针对性强。为更好的防护黑客的攻击,降低运维成本,360私有云杀毒管理系统集成了360自研的webshell扫描引擎,可对各种后门文件进行扫描与隔离,及时发现网站ASP、PHP网站后门,保证网站安全。

360虚拟化安全产品在宿主机及云主机内扫描设定的检查项,对不合规项进行统计上报,同时系统给出相应建议操作,保障云环境的安全合规。对于主机安全基线设置中,管理员在控制台对主机安全基线扫描,在主机上的客户端执行扫描任务向控制台上传扫描结果及日志。管理员可以在控制台查看扫描结果。管理员在控制台下发基线修复任务。终端执行修复任务,并将结果上传至控制台。管理员在控制台查看修复结果。

 图片3.png

 

5.安全接入网关

360安全接入网关系统能够解决客户通过互联网使用电脑及智能终端远程办公、专网环境办公等场景的安全接入问题,实现客户5A级办公。360安全接入网关系统在满足客户的安全身份、传输加密、访问授权、日志追溯等多种安全需求的基础上,针对BYOD及CYOD等英东办公场景,提供统一的安全办公接入入口、门户式单点登录、应用APP安全加固、移动应用数据安全,从而为客户提供“一站式”安全移动办公解决方案。

360安全接入网关能够把VPN功能封装到移动APP,不需要客户进行任何操作,保障访问业务时的传输数据安全。同时提供应用商店作为统一入口,对所有APP进行统一管理,统一用户权限划分,提高管理效率。

360安全接入网关能够对第三方接入人员访问业务时的数据进行加密,保障传输数据的安全。严格的身份认证和精细化访问权限控制杜绝了越权行为的发生。

360可提供360ID(360独创)身份安全管理系统与客户业务系统对接,在客户原有业务认证方式基础上,增加动态口令、二维码扫描和消息推送认证实现多元素认证,并实现单点登陆,确保身份可靠,满足合规要求,更安全更易用。