企业级杀毒软件 端点安全防护 主机安全防护

深信服端点安全防护系统（aES）—— 企业终端安全的“智能免疫中枢”

以AI为刃，化被动为主动，重塑终端安全防御新范式

核心价值：破解企业终端安全三大困局

在勒索病毒年均损失超3000亿、APT攻击渗透率超60%的当下，企业终端面临“检测滞后、响应低效、兼容性差”三大致命短板。深信服aES通过“AI全维猎杀-勒索三重绝杀-网端智能闭环-信创全栈兼容”四大核心能力，为企业构建终端安全“金钟罩”，实现：
✅ 威胁处置效率提升90%：网端联动自动化响应，从检测到清零仅需15秒
✅ 国产化替代零风险：深度适配20+国产CPU与操作系统，满足等保2.0三级合规要求

四大核心能力，构建终端安全“铁三角”

1. AI五维猎杀：让威胁“无所遁形”

• 五维检测矩阵：
  • 文件信誉库：亿级恶意样本实时比对，拦截已知威胁
  • 基因特征识别：深度解析病毒代码结构，精准捕获变异体
  • SAVE深度学习引擎：基于神经网络分析内存行为，终结无文件攻击
  • 动态行为分析：监控进程异常操作（如横向移动、权限提升）
  • 云查引擎：对接全球威胁情报，秒级响应未知攻击
• 实战数据：在2023年某部委红蓝对抗中，aES率先检测出3起0day漏洞利用攻击，检测速度比第二名快47秒

2. 勒索三重绝杀：数据安全的“终极防线”

• 第一重：诱饵防护：在核心目录部署虚拟“蜜罐”文件，诱捕攻击行为并实时溯源攻击者IP
• 第二重：触发式备份：检测到文件加密行为时，3秒内自动备份至独立隔离区，支持一键回滚至攻击前状态
• 第三重：进程隔离：通过RDP二次认证、关键目录读写权限管控，阻止未知进程篡改数据
• 案例：某三甲医院遭遇LockBit勒索攻击，aES自动备份200万份医疗数据，避免亿元级损失

3. 网端智能闭环：从“被动挨打”到“主动狩猎”

• 终端-网络数据联动：与深信服下一代防火墙（AF）、安全感知平台（SIP）深度协同，通过终端遥测数据与网络流量关联分析，精准定位攻击源头（如C2服务器、横向移动路径）
• 自动化响应链：一键隔离受感染主机、自动清除恶意文件、联动防火墙封堵攻击IP，全程无需人工干预
• 效率对比：传统方案处置勒索攻击需2小时，aES仅需15秒

4. 信创全栈兼容：国产化替代的“安全基座”

• 深度适配信创生态：
  • CPU：支持兆芯、海光、飞腾、鲲鹏、龙芯等全系列国产芯片
  • OS：兼容银河麒麟、统信UOS、中科方德、欧拉等国产操作系统
  • 数据库：适配达梦、人大金仓、南大通用等国产数据库
• 统一管控平台：信创终端与普通终端混合管理，支持国产化改造过程中的平滑过渡

技术参数与优势对比

适用场景与行业

• 高风险行业：
  • 金融：防资金盗取、交易系统瘫痪
  • 医疗：护患者数据、保障诊疗连续性
  • 政府：保政务系统安全、满足等保要求
• 中大型企业：
  • 分支机构多、终端分散（统一管控与快速响应）
  • 核心数据资产价值高（勒索防护刚需）
• 信创改造项目：
  • 党政机关、国企（国产化替代与安全合规）
  • 云与虚拟化环境（公有云/私有云/混合云安全）

为什么选择深信服aES？

• 权威认证：
  • 连续3年通过AV-Test、AV-Comparatives国际测评满分认证
  • 入选Gartner《端点防护平台魔力象限》
• 实战验证：
  • 在2023年某省级政务云攻防演练中，aES成为唯一未被攻破的终端安全产品
  • 累计防护超10万家企业，拦截勒索攻击超5万次
• 轻量部署：
  • 智能变频技术降低资源占用，业务优先不卡顿
  • 支持镜像扫描、无代理部署等多种模式
• 全生命周期服务：
  • 7×24小时专家支持
  • 定期安全培训与策略优化
  • 定制化行业解决方案