基本信息
核心功能
终端威胁实时检测自动化响应处置国产操作系统适配集中管控平台攻击溯源分析恶意行为监控
软件介绍
卫士通EDR是面向党政军及关键基础设施领域的国产化端点检测与响应产品，基于自主可控技术架构，对终端进行持续监测、威胁检测、攻击溯源和自动化响应。产品融合行为分析、机器学习与特征匹配等多种检测引擎，兼容Windows、Linux及主流国产操作系统，能够有效发现APT攻击、勒索软件、恶意进程等高级威胁，并通过集中管理平台实现全网终端的统一管控与快速联动处置，满足等级保护及分级保护的合规建设要求。
适合行业
政府军工金融能源央国企
厂商信息
中国电子科技网络信息安全有限公司 (卫士通)
同类代理政策对比
佣金估算器
代理 卫士通 EDR 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
授权代理 (直销为主，渠道补充)
全国主要省市
准入门槛需具备保密资质(涉密甲乙级)、军工/政府行业准入资格，门槛较高
分成比例首年25-40%, 续费15-20% (基于涉密安全品类，分成空间相对克制)
合约期限1-3年 (涉密项目周期较长)
暂无评价
卫士通 EDR 的核心功能模块有哪些?▾
主要包括：1）资产指纹采集与基线管理；2）病毒木马查杀与多引擎扫描；3）异常行为检测与威胁狩猎；4）勒索软件防护与文件保护；5）终端管控包括外设管控、进程管控；6）威胁情报联动与应急响应；7）联动防火墙、态势感知形成闭环处置。支持 Windows、Linux、国产 OS（麒麟、统信）及飞腾、鲲鹏、龙芯、海光等国产 CPU。
产品主要面向哪些客户群体?▾
主要面向党政机关、军工央企、涉密单位、金融能源等关键信息基础设施行业客户。产品满足等保 2.0 三级及以上要求，支持分级保护（分级保护 G2/G3/G4）场景，已通过国家保密科技测评中心认证，可在涉密网络中部署使用。普通商业企业也可采购标准版，但需注意部分高级模块为涉密专用。
支持哪些部署模式?▾
支持三种部署：1）单机部署，适用小规模涉密机房；2）分布式部署，管理中心+探针分级架构，支持万级终端统一管控；3）云端 SaaS 化部署（非涉密场景）。管理中心支持双机热备，可适配国产化服务器（如华为 TaiShan、中科曙光）。客户端轻量化设计，内存占用低于 200MB。
与奇安信天擎、深信服 EDR 等竞品相比有什么区别?▾
核心差异在于国产化深度和涉密资质：1）卫士通具备完整的涉密信息系统集成资质，是少数能在涉密网合法部署的 EDR；2）在国产 CPU+OS 适配范围更广，包含飞腾、龙芯、海光全架构；3）依托中国电科背景，威胁情报源更贴近国内 APT 组织特征；4）相比奇安信天擎商业化程度较低，但军工项目交付经验丰富；5）价格通常高于商业型 EDR 约 30%-50%。
定价模式是怎样的?▾
采用授权订阅制，按终端点位和模块组合计费：1）基础版（防病毒+管控）约 200-400 元/终端/年；2）企业版（含威胁检测与响应）约 500-800 元/终端/年；3）涉密增强版（含分级保护模块）需项目报价，通常按整体方案打包；4）管理中心按授权容量分级（500/2000/10000 终端）。项目交付包含实施培训、定制开发和 5×8 或 7×24 运维服务。