主机安全

威努特主机防勒索系统，检测、防护、恢复对勒索Cyber-Kill-Chain的完整覆盖，可实现全球范围内勒索病毒的防范，勒索杀伤链的目标是用户业务数据，提供业务数据的备份和恢复是勒索防范的核心手段。通过对系统API调用、进程操作、文件操作指令的监控，可发现勒索软件的恶意行为，及时告警或阻断避免数据文件遭到破坏。

威努特工控主机卫士IEG，以可信的方式构建可执行文件白名单，有效阻止病毒、木马破坏工业主机，结合系统资源、基线策略、网络资源、外设资源的管控，实现工业主机全方位的安全防护，构建安全的计算环境。

深信服云内态势感知解决方案，持续追踪云内高级威胁与异常行为，包含 HTTP 异常流量检测、SMB与RDP协议检测、DNS 隐蔽隧道检测等云内常用攻击手段检测。 配合文件与网络行为检测，持续提供整个云数据中心层面的检测能力。

深信服主机安全保护平台CWPP，构建预防、防御、检测、响应于一体的主机主动防御体系，重点关注持续监测、快速响应能力建设。基于极轻量端技术, 持续监测主机安全环境的变化，建立集预防、防御、检测、响应于一体的安全防护体系, 为物理服务器、主机提供统一的资产可视化和和攻击面管理能力，通过异常行为检测和响应机制保护主机免受攻击。

志翔科技至明®ZS-ISA主机安全响应系统，分布式灵活管控，动态分区一键调整，精细化异常行为预防。一键动态调整项目组，实现项目动态安全隔离；以角色和关键服务定义，贴近业务；实时实施，管理简单高效；轻量级，用户无感知。

明御主机安全及管理系统EDR是一款集成了丰富的系统加固与防护、网络加固与防护等功能的主机安全产品。业界独有的高级威胁模块，专门应对攻防对抗场景； EDR通过自主研发的专利级文件诱饵引擎，有着业界领先的勒索专防专杀能力；通过内核级东西向流量隔离技术，实现网络隔离与防护；拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。