火絨是一款殺防管控一體的安全軟件，有著面向個人和企業的產品。擁有簡潔的界面、豐富的功能和很好的體驗。特別針對國內安全趨勢，自主研發高性能反病毒引擎，由前瑞星核心研發成員打造，擁有多年網絡安全經驗，近期“火絨終端安全管理系統”V2.0圍繞等保2.0部分要求、禁用軟件需求、違規外聯管控等環節，新增和優化部分功能。

新增“軟件禁用”功能，管理員可按分組設置禁用軟件策略；

新增“終端發現”功能，方便管理員查看未安裝火絨的終端情況；


(資料圖)

新增“違規外聯”功能，檢測終端是否違規連接外部網絡；

新增“分組管理”功能，可調整分組顯示順序，導入導出分組信息；

新增“時間同步”設置，開啟后終端與中心系統時間將保持一致；

優化“網絡防御”策略，“啟用入侵防護白名單”可防止出現垃圾日志；

優化檢索功能、臨時密碼功能、漏洞修復、多網卡功能……

主要優化功能詳情

1、新增“軟件禁用”功能

不同的分組可以應用不同的軟件禁用策略。管理員可以設置發現禁用軟件的處理方式：

僅記錄日志，檢測發現禁用軟件時僅記錄日志，不提示用戶；

提示用戶卸載，檢測發現禁用軟件時提示用戶卸載，允許用戶暫不卸載；

隔離違規終端，并在軟件卸載完成前保持提示。

2、新增“終端發現”功能

該功能包括“已發現終端”、“未確認終端”、“地址資源”：

已發現終端：已安裝終端，以及掃描到了并被確認為終端的設備；

未確認終端：未被掃描出來，或被確認為“無需安裝”的終端；

地址資源：終端上報的子網信息進行去重后，中心得到的全部地址資源。

3、新增“違規外聯”功能

該功能用于檢測終端是否違規連接外部網絡。如存在違規情況，管理員可以采用以下方式處理：

僅記錄日志；

記錄日志，倒計時關機。重新開機后，繼續探測違規外聯行為；

記錄日志，斷開網絡并提示用戶“探測到有違規外聯行為，已斷開網絡重啟后恢復”。重新開機后，繼續探測違規外聯行為。

4、新增“分組管理”功能

分組管理，可以添加、刪除分組，并實現導入導出分組信息等需求。此外，管理員可“拖動”改變分組顯示順序。

5、新增“時間同步”設置

根據等保2.0對系統時間一致性的要求，該設置將使終端與中心系統時間保持同步，確保各種數據在管理和分析時的一致性，也有助于“終端動態口令”、防護功能日志等功能實現精準防護和記錄。

此外，對于不需要同步的終端，管理員可將其加入“例外”列表。

6、優化“網絡防御”策略

新增“啟用入侵防護白名單”防護措施，進行IP過濾日志，防止出現垃圾日志。

其他，本輪更新對于“檢索功能”、“臨時密碼功能”、“漏洞修復”、“多網卡功能”等也都進行了相關使用優化。

標簽： 火絨安全，火絨安全，火絨安全企業版，攻略，教程