深信服端点安全防护

深信服端点安全防护（aES）是企业级杀毒软件与主机安全防护一体化解决方案，构建“事前预防、事中检测、事后响应”全链条安全能力。系统采用AI多引擎漏斗式检测技术，覆盖99% ATT&CK攻击手法，能够有效识别和拦截各类已知及未知威胁，为企业终端提供全面防护。

深信服aES提供勒索病毒专项防护能力，通过触发式备份技术自动保存关键数据，配合3秒极速阻断与恢复机制，可在病毒加密文件前完成拦截处置。同时系统持续监控异常加密行为，结合行为分析与AI引擎精准识别勒索软件特征，最大限度降低数据被加密和业务中断的风险。

是的，深信服aES全面支持信创环境统一管控，兼容兆芯、海光、鲲鹏、飞腾等国产CPU架构，以及麒麟、统信UOS等国产操作系统。无论PC终端、服务器还是虚拟机，均可在国产化软硬件平台上实现统一策略下发、威胁检测与日志管理，满足政企信创合规要求。

深信服aES可与深信服防火墙、态势感知等产品深度协同，构建网端联动闭环处置体系。当端点检测到威胁时，自动将威胁情报同步至防火墙进行IP封禁、流量阻断；态势感知平台则进行全网溯源分析。这种联动机制将单点防护升级为协同防御，大幅提升威胁响应效率。

相比传统杀毒软件依赖特征码检测的方式，深信服aES采用AI多引擎漏斗式检测，能识别未知威胁和APT攻击手法，覆盖99% ATT&CK攻击矩阵。同时集成微隔离、基线合规检查、勒索专项防护等高级能力，配合网端联动机制，从被动查杀升级为主动防御与持续监测。

深信服aES支持多种部署方式以适应不同企业需求，包括轻量级Agent客户端部署、统一管理平台集中管控等。系统采用分布式架构设计，管理控制台可纳管数千至数万台终端，支持跨地域、跨网络环境的终端统一运维，部署灵活且具备良好的扩展性。

深信服aES通过多重技术降低终端攻击面：一是微隔离技术实现终端间精细化访问控制，阻断横向移动；二是基线合规检查自动识别弱口令、系统漏洞等风险点；三是漏洞修复与补丁管理功能及时修补安全隐患，从源头减少可被利用的薄弱环节。