工作原理 提供全面保护,远离恶意软件、勒索软件及其他安全威胁 通过不仅限于 Anti-Virus 防病毒功能的安全解决方案提高 IT 工作效率 针对日益复杂的安全威胁提供坚如磐石的防护 阻止恶意软件攻击 优异的反恶意软件引擎提供多层主动防御,确保所有恶意软件都无机可乘。 阻止网络攻击 内置防火墙提供全面保护,远离来自互联网的潜在毁灭性攻击。 拦截不需要的网站 内置的网络过滤程序可以拦截任何未经授权的网站或域名。 多层安全 应用程序控制及安全基于文件签名、发行者和用户类型,提供全面保护。 提供全面保护,远离恶意软件、勒索软件及其他安全威胁 威胁监控功能包括针对启发的 Active Protection™ 主动保护以及签名分析 采用高级 MX 虚拟化技术,可实时进行恶意软件分析。 针对网络威胁提供实时警报和报告。 防御零日攻击、变种恶意软件和高级持续性威胁等复杂的威胁 阻止未经授权的程序(无论是恶意程序、未获许可的程序或是不需要的程序)运行, 从而实现不仅限于 Anti-Virus 防病毒功能的安全防护。 对多个发行者和用户类型的多级别控制。“受信任的内置发行商”功能可帮助管理特定发行者的所有更新。 报告所有违规、被阻止的程序和活动,包括哪些程序引发大多数违规以及哪些机器的违规次数最多。 支持隐蔽模式以向终端用户隐藏状态 通过不仅限于 Anti-Virus 防病毒功能的稳定安全解决方案提高 IT 工作效率 内置防火墙可用于限制特定程序和协议访问特定网站、计算机和 IP 地址。 能够阻止访问未经授权的 URL 或域名。 扫描电子邮件程序中接收和发送的全部电子邮件,保护电子邮件免遭恶意软件的攻击。 采用高级 MX 虚拟化技术,可非常准确地检测出病毒、间谍软件和 rootkit,提供坚如磐石的防护 多层检测,包含启发、行为分析和签名检测。 主机入侵保护系统防止代码注入 采用高级 MX 虚拟化技术,可实时进行恶意软件分析。 可提供详细报告,还有实时更新提醒系统。 计算机使用情况监控 了解您的环境中计算机的利用情况,以便优化计算机资源分配 监控计算机的使用时长、计算机用户数量、登录次数和平均会话时长 在详细报告中显示软件使用情况数据,并在仪表板动态微件中突出显示利用最充分的软件 用户登录监控 确定需要且当前使用 IT 资产最多的高级用户,以便优先为这些用户提供资源 通过登录次数、总使用情况、平均会话时长、首次登录和上一次登录来跟踪用户登录模式 在详细报告中显示计算机使用情况数据,并在仪表板动态微件中突出显示一段时间内的计算机使用情况 基于云的管理 通过单个基于 Web 的控制台管理 IT 资产 通过 Web 浏览器随时随地访问 IT 资产 通过该控制台管理部署、配置和更新 利用明晰易懂的仪表板、报告和资产管理工具 功能和规格 高性能 Anti-Virus 防病毒技术 MX 虚拟化引擎会实时分析恶意软件,观察恶意软件的行为,使恶意软件无法感染计算机,从而确保有效的零日威胁检测 先进的反 rootkit 技术可发现并停用危险的隐藏进程、模块、服务和文件 可高速扫描文件,且扫描过程中只占用很少的 CPU 和内存 可持续高效更新病毒定义(每天至少两次),还会定期更新威胁防御引擎 连接时自动扫描 USB 设备 在任何基于 POP3 和 SMTP 的电子邮件程序(包括 Microsoft Outlook)上实现电子邮件保护 嵌入的防火墙能够配置特定的网络端口访问路径 主机入侵防护系统可以保护进程,防止一个程序将代码植入到另外一个程序/li> 入侵检测系统可基于传入和传出流量分析阻止恶意程序 应用程序白名单实现不仅限于 Anti-Virus 防病毒的保护 防御零日攻击、变种恶意软件和高级持续性威胁等威胁。 阻止 .EXE、.DLL、.COM、.SCR、.JAR 和 .BAT 文件及其他可执行文件。 提供全面保护,远离恶意软件、勒索软件及其他安全威胁。 仅允许使用受信任的应用程序,并拦截所有其他应用程序,确保完全安全。 文件夹级别的保护功能允许任何位置的特定文件夹免受保护功能限制。 更多灵活性选项,可允许或阻止执行任何位置的应用程序。 通过临时执行模式可允许在特定时段内不受限制地执行文件,还可运行有关在临时 执行模式下所执行程序的报告。 为管理员、受信任的用户和外部用户提供了独特的保护等级。 发行者粒度控制具有四个控制级别,保护进一步升级。 当用户试图执行某项未经授权的操作时,系统将显示一个自定义的违规消息。 在隐蔽模式下,Anti-Executable 可在隐藏的情况下完全保护计算机的安全。 会记录所有未经授权的安装活动,还会扫描远程工作站,以进一步完善控制列表和策略。 基于云的 GPO 内置了信息服务亭模式功能,启动时仅自动加载预设定的应用程序。 阻止访问特定菜单项和热键组合,并限制访问工作站中的任何应用程序。 创建按域名、IP 地址或 IP 地址范围和域名范围列出的允许访问或限制访问的网站列表。 阻止在 Microsoft Office 程序中使用宏快捷方式,阻止使用 Visual Basic for Applications,并阻止通过 Microsoft Office 访问 VBA。 使用屏幕上的倒数计时器创建定时用户会话。确定用户是否可选择延长用户会话限制时间,并创建可供用户输入参考代码的多个时段 控制或阻止以网络和 Web 为基础的数据存储。限制打开和保存带特定文件扩展名的文件。 桌面和浏览器限制 控制面板和桌面限制。限制访问用户帐户。阻止右键单击桌面图标或将其完全隐藏。 实施 Windows 资源管理器限制。禁用拖放功能。阻止删除、重命名和创建文件夹,并限制访问 UNC 路径。 规定“开始”按钮的功能。隐藏“开始”按钮,或停用右键单击功能。 “开始”菜单中有可用的自定义选项,或强制使用经典风格的“开始”菜单。 控制哪些功能和选项在 Microsoft Internet Explorer 浏览器以及 Mozilla Firefox 火狐浏览器中可用。 阻止在浏览器中使用右键单击功能。阻止用户更改默认主页。 通过相应的选项控制读取访问权限,以阻止将数据保存到硬盘、CD、DVD 和 USB 设备中。 限制用户访问特定的打印机,或限制用户可打印的纸张数。 Deep Freeze 冰点集成 与 Faronics Deep Freeze 冰点无缝集成,可以更改配置和激活设置,而不必重启或 Thaw 解冻工作站。 确保在处于 Frozen 冻结状态的工作站中可轻松地更新防病毒定义文件,而不必设置维护期。 当检测到 Deep Freeze 冰点维护事件使计算机处于 Thawed 状态时自动进入维护模式。 它是如何比较 来自 PassMark 的性能基准测试结果的摘要* 确保您的数据安全,让您的计算机快速运行,并通过 Faronics Anti-Virus 防病毒来防止感染。 启动时间是 Kaspersky ES10 启动时间的一半 平均启动时间衡量计算机启动到操作系统所花费的时间。启动时间越短,表示应用程序对计算机的正常操作的影响越小。 安装速度比 McAfee CEP 快 9 倍 安装时间衡量安全软件完成安装、能够正常工作并可供最终用户使用所需的时间。安装时间越短,表示安全产品越容易安装。 所需空间仅是 Kaspersky ES10 所需空间的 1/5 安装大小衡量产品安装期间增加的全部新文件所占用的总磁盘空间。占用的磁盘空间越小,表示磁盘上的其他文件或介质将得到更多可用空间。 扫描速度比 ESET NOD32 企业版快 22 倍 计划的平均扫描时间衡量在系统上运行计划的扫描所需的时间。扫描时间越短,意味着扫描过程对计算机的正常操作的影响越小。 占用的内存空间仅为 Symantec EP SBE 2013 的 40% 扫描期间的平均内存使用量衡量初始安全扫描期间产品所使用的内存量 (RAM)。内存使用量越小,意味着扫描期间系统性能所受到的影响越小。 选择计划 基本 高级 最终 附加项 云中的 Deep Freeze 冰点 移动应用程序 自动软件更新 使用情况统计数据 My Cloud Drive 威胁防护 浏览器和桌面锁定 软件部署 软件合规性 电源管理 事件报告 Anti-Virus 防病毒及其他功能 Deep Freeze Mac