景云杀毒 - 标准版

系统防护围绕可疑动作、系统资源和高级威胁等场景提供多项防护策略，可对隐蔽执行、恶意下载、敏感资源访问及部分高级攻击行为进行监测和处置。

• 可疑动作防护： 实时监控程序行为，识别并拦截隐蔽执行、恶意下载等高危操作。
• 系统安全防护： 管控系统关键资源访问，防护UAC等敏感策略、文件系统等免遭篡改与破坏。
• 高级威胁防护： 专项防御主流高级攻击，拦截无文件、远程执行、注入等攻击行为。

网络防护覆盖对外攻击、口令爆破、横向渗透和漏洞利用等场景，可在支持的环境和策略范围内对部分异常网络行为进行识别、告警或拦截，帮助降低终端及内网环境的安全风险。

• 对外攻击防护： 基于真实病毒攻击路径设计，支持对已感染终端一键隔离，阻断其对内网其他主机的横向入侵。
• 爆破攻击防护： 可实时识别并拦截来自恶意 IP 的口令爆破行为，防范暴力破解带来的账号安全风险。
• 横向渗透防护： 拦截来自内网被感染主机的恶意入侵行为，阻断病毒在内网的横向扩散路径。
• 入侵攻击防护： 可拦截内外网针对未打补丁漏洞的利用行为，防范漏洞攻击对终端的非法入侵。

产品提供诱捕、访问控制和数据备份等勒索防护措施，可根据策略对异常加密行为进行监测和处置。

• 勒索诱捕：在勒索病毒加密文件的“必经之路”投放诱饵，诱使病毒加密
• 文件保险箱：核心数据放入保险箱，禁止非授权程序读取
• 数据备份：基于“数据快照”技术，文件被修改时自动备份原件

产品针对已知银狐病毒样本及相关行为特征提供专项检测和处置能力，可对部分入侵、提权和进程注入行为进行监测，并提供相应的清理工具。

• 威胁检测：构建银狐病毒专属特征库，覆盖已知/未知变种的核心特征，实现高效、稳定的威胁识别能力，降低误报情况。
• 入侵防护：基于主动防御体系，对银狐病毒的入侵、提权、进程注入等恶意行为进行实时拦截与阻断，保障系统安全。
• 银狐专杀：提供银狐病毒专杀工具，深度查杀病毒本体、驱动残留与恶意服务，实现病毒清除与系统修复。

产品支持采集已纳管终端的资产和安全数据，并通过管理中心进行资产查看、策略配置、日志审计和报表分析，帮助管理人员了解终端安全状态并开展统一运维。

• 资产可视化管理：自动采集终端资产信息，构建完整资产台账，实现资产精细化管控。
• 安全策略统一编排： 集中配置下发终端安全策略，一键同步防护规则，实现标准化、规模化安全管控。
• 安全态势实时感知：全域采集终端安全数据，可视化呈现威胁态势与风险分布，支撑决策与响应。