抖圈.为dU而生

移动表设及表联接口治理

       通过不容或允许移动存储设备在终端主机上使用，，，，，，，，有效预防移动存储设备的轻易接入对终端主机系统的安全威胁。。。。。提供移动介质授权治理职能，，，，，，，，移动介质在使用前均须经过授权，，，，，，，，只有注册过的授信USB可移动存储设备方可接入主机；；；；；；；不容非授权表设存储的接入，，，，，，，，支持细粒度的移动存储设备管控，，，，，，，，如接见、执杏注写入权限。。。。。终端代理选取驱动层面技术捕获USB设备接入行为，，，，，，，，凭据设备的标识判断该USB设备是否是已注册安全设备，，，，，，，，进而凭据战术配置进行设备接入行为操作响应。。。。。

利用过程白名单治理

       系统基于利用法式白名单技术实现对利用法式的保唬唬；；；；，，，，，，，，纳入法式白名单的法式是安全可信的。。。。。工控主机安全卫士代理端凭据利用法式白名单战术不容非白名单利用法式的运杏注装置，，，，，，，，从而有效节造犯法法式运杏注装置带来的主机安全威胁。。。。。

       智能化机械自进建天生过程级可信利用法式白名单，，，，，，，，支持人为增长、删除、编纂、查问白名单列表，，，，，，，，支持导入导出白名单，，，，，，，，支持调试模式，，，，，，，，调试模式状态下模拟生效白名单战术，，，，，，，，仅纪录违规告警不现实阻断过程运杏祝。。。。

       支持过程指纹级防护，，，，，，，，过程指纹蕴含MD5加密算法和数字署名。。。。。支持白名单战术分组，，，，，，，，支持模板化白名单战术。。。。。

文件夹监测

       系统提供对关键目录基于文件级的目录保唬唬；；；；せ，，，，，，，，提供关键目录的专项保唬唬；；；；ふ绞，，，，，，，，预防目录及其下的文件（夹）被恶意篡改，，，，，，，，预防目录内容的增长及批改，，，，，，，，保障关键目录的正常接见。。。。。终端安全代理在驱动层面监控用户操作，，，，，，，，当用户操作目录时会有有关的操作信息，，，，，，，，当发现对受保唬唬；；；；の募（夹）进行批改、创建、沉定名、删除、移动、等操作时，，，，，，，，无论是在本机的操作还是通过网络进行的操作，，，，，，，，都可能凭据相应的响应战术产生告警或者阻断操作行为。。。。。

注册表项监测

       系统提供对Windows注册表项保唬唬；；；；ぶ澳，，，，，，，，支持注册表蹊径递归防护，，，，，，，，预防关键注册表项被恶意软件或者报答损毁。。。。。终端安全代理当发现对受保唬唬；；；；ぷ⒉岜硐罱信摹⒋唇ā⒊炼⑸境炔僮魇，，，，，，，，可能凭据相应的响应战术产生告警或者阻断操作行为。。。。。

日志与报表

       系统支持syslog转发第三方日志服务器。。。。。系统内置多种通例报表纪录，，，，，，，，蕴含违规报警、审计信息等报表，，，，，，，，方便治理人员急剧查问；；；；；；；为方便用户凭据现实治理要求及有指标的查问治理报表，，，，，，，，还提供自界说报表治理，，，，，，，，可自界说设置筛选查问前提，，，，，，，，急剧天生统计信息。。。。。

       系统的日志治理职能纪录终端报警审计日志、系统用户操作日志等日志信息，，，，，，，，治理人员可进行查看和检索。。。。。

终端代理

       终端代理运行后具备不被其他过程（如杀毒软件，，，，，，，，恶意软件）杀死和用户手动关关的职能，，，，，，，，同时也具备不被用户或者其他软件强行卸载的职能。。。。。代理在驱动层面监控自身过程的销毁，，，，，，，，选取多过程互拉取的技术伎俩实现自我保唬唬；；；；ぁ！。。。