360天擎是一款360安全公司開發(fā)的企業(yè)及政府等事業(yè)單位的病毒防御以及安全管控軟件，360天擎功能全面操作簡單方便的特點，適合安裝再局域網(wǎng)環(huán)境下載使用，可以支持管控多臺計算機，360天擎官方版能夠為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補丁管理、安全運維管控、網(wǎng)絡安全準入、移動存儲管理、終端安全審計、XP盾甲防護諸多功能，并提供終端安全管控等眾多強大功能，基本上能夠滿足絕大部分企業(yè)的安全防護需求，需要的朋友就來下載體驗吧。

360天擎級聯(lián)管控部署說明圖1

1.有效查殺已知/未知病毒

全球最大的云安全系統(tǒng)，世界領先的多引擎技術，QVM人工智能引擎技術，隔離沙箱虛擬化技術和主動防御技術相結合，可以有效地檢測和殺死已知和未知病毒； 通過與360天眼產(chǎn)品的連接，它可以有效地抵抗APT攻擊。

2.實時全面的資產(chǎn)管理

全面顯示整個網(wǎng)絡的終端軟件和硬件資產(chǎn)，操作系統(tǒng)，網(wǎng)絡，進程等的詳細信息，實時記錄資產(chǎn)信息的變化，有效控制網(wǎng)絡流量，進程服務等，從而實現(xiàn)管理安全 一目了然的管理。

3.智能化的補丁管理

可以在整個終端網(wǎng)絡上執(zhí)行漏洞掃描，并且可以根據(jù)需要修復與漏洞類型的多維關聯(lián)。 首創(chuàng)的藍屏修復機制和補丁分發(fā)流程控制機制可以有效提高企業(yè)信息系統(tǒng)的整體漏洞保護水平

4.可靠的安全運維管控

它可以在終端上有效地執(zhí)行應用程序標識和控制，網(wǎng)絡安全保護，非法外部連接控制，外圍設備使用控制，帳戶和密碼安全檢測以及本地安全策略增強。

5.靈活的移動存儲管控

給予不同的移動存儲介質(zhì)相應的授權試用范圍和讀寫權限，并支持設備狀態(tài)的跟蹤和管理，實現(xiàn)對移動存儲設備的靈活管理和控制，確保數(shù)據(jù)交換過程中的信息安全 終端與移動存儲介質(zhì)之間的共享。

6.豐富的安全網(wǎng)絡準入控制

它支持多種網(wǎng)絡身份驗證技術，例如旁路鏡像應用程序訪問，802.1x身份驗證，Portal身份驗證，AD身份驗證和復合身份驗證，適應于各種復雜網(wǎng)絡環(huán)境中的訪問部署，并支持大規(guī)模的多分支網(wǎng)絡部署。

7.完善的安全審計

通過分組，時間，文檔類型和其他多角度，多維，多層次的審核，來檢查終端文件的操作行為，輸出行為，打印行為，CD刻錄行為以及郵件發(fā)送和接收行為。

360天擎級聯(lián)管控部署說明圖2

方案特點：

該方案適用于大型用戶環(huán)境，內(nèi)網(wǎng)中部署多套天擎終端安全管理系統(tǒng)，網(wǎng)內(nèi)終端安裝天擎客戶端，多套天擎終端安全管理系統(tǒng)可以分級級聯(lián)管理，如在隔離網(wǎng)環(huán)境中一級總控制中心的病毒/補丁等更新程序通過離線升級工具進行拷貝導入，二級三級分控中心通過一級總控中心進行級聯(lián)更新，下級分控中心可以向上級控制中心報告警信息。

部署示意圖

360天擎級聯(lián)管控部署說明圖3

在一級單位，部署天擎總控制中心，在每個分區(qū)域，部署天擎分控制中心，分控制中心指向到所屬的上級控制中心，以方便管理和節(jié)省網(wǎng)絡帶寬，每個區(qū)域的終端，都指向自己區(qū)域的控制中心，并從控制中心接收管理指令，上報安全數(shù)據(jù)，進行病毒庫、木馬庫升級和修復漏洞等。

使用隔離網(wǎng)工具，定期從360相關的服務器下載病毒庫、木馬庫、漏洞補丁文件等，更新到總控制中心，各分控制中心會從總控制中心下載需要的升級文件和補丁文件，各區(qū)域的終端會從本區(qū)域的控制中心進行升級和下載補丁文件修復漏洞。