作為2015年入坑360網(wǎng)管版（360企業(yè)安全云的前身），從學校一直用到企業(yè)的資深用戶，筆者認為360企業(yè)安全云主要用途是終端安全從無到有（或者說是低甚至零成本實現(xiàn)）和終端運維提質(zhì)增效。
創(chuàng)新互聯(lián)長期為上1000+客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為太平企業(yè)提供專業(yè)的網(wǎng)站制作、做網(wǎng)站，太平網(wǎng)站改版等技術(shù)服務。擁有10余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
終端安全從無到有：
機構(gòu)、企業(yè)的終端安全需求基本可分為四類——遏制攻擊、行為管控、接入管理、保密合規(guī)，剛好，360企業(yè)安全云提供的最基礎低成本的解決方案：
①遏制攻擊：
（事前）漏洞修復：由360專家團隊匯總的來自做乎各大廠商的漏洞補丁可以第一時間對所有（或指定范圍）已部署終端一鍵安裝，一些情況下甚至可以在官方修復前安裝360專家的臨時補丁，相對使用補丁服務器的專業(yè)方案可能會有帶寬占用等問題，但是它不需要花錢呀。
（事前）合理配置：360安全衛(wèi)士的一鍵體檢好用不，企業(yè)云上也可以對所有（或指定范圍）已部署終端進行一鍵體檢和修復，更有安全基線可以配置，雖然相對AD域控等手段有些欠缺，但是它操作真的方便呀。
（事中）攻擊阻斷：360作為網(wǎng)絡安全國家隊，病毒庫的豐富程度，行為識別的技術(shù)能力，攻擊事件的響應速度就算不是國內(nèi)頂流，至少也是國內(nèi)一流，企業(yè)云客戶端包含安全衛(wèi)士極速版的全部防御手段，僅僅作為防毒軟件來說，就已經(jīng)很值得一裝了。
（事中）事件報警：當終端設備發(fā)生異常事件（例如發(fā)現(xiàn)木馬）后，可以根據(jù)預設策略向管理員第一時間郵件報警，幫助管理員盡最大可能減少橫向滲透風險。
②行為管控：
軟件安裝：盜版軟件侵權(quán)導致公司被告、捆綁軟件導致機器卡慢問題屢見不鮮吧？企業(yè)云會采集終端所有軟件以供管理員巡檢，部分軟件可以一鍵卸載，也可以設置軟件白名單或黑名單（可以直接調(diào)用360的軟件特征庫），禁止運行的軟件無法打開且自動卸載。用過的都知蘆頌道，黑名單模式下相對AD域控的常規(guī)手段省力的可不止一點半點。
上網(wǎng)限制：對于有硬件上網(wǎng)行為的組織毫無用處（末端管控天然劣勢，沒辦法），但對于糾結(jié)于改造線路、花錢購買設備的組織來說也不妨先用著。
③接入管理：
用戶接入內(nèi)網(wǎng)：這個功能其實藏的蠻深的，只需要部署一臺可以鏈接外網(wǎng)的服務器，所有（或指定范圍）已部署終端都可以在任何地點接入公司網(wǎng)絡，相對VPN省錢省事多了好嘛。
遠程桌面管控：可以對某些設備的遠程桌面、FTP等鏈接進行IP段與時間限制，同時可以配置智能風險判斷和外網(wǎng)IP阻斷，可以盡量規(guī)避遠程桌面帶來的風險，實現(xiàn)堡壘機的部分功能。
④保密合規(guī)：
外設管控：USB設備可以設白拉黑，也可以在線授權(quán)。
截圖防泄密：屏幕上可以配置明或暗水印，截圖還是拍照都可以溯源。
等保合規(guī)：安全基線基本覆蓋終端方面的等保事項。
——————
終端運維提質(zhì)增效：
小企業(yè)、機構(gòu)、校園的日常IT終端管理，一般都是Excel+微信的方式，難免有疏漏，有些面積大一點或者比較分散的組織，出了問題或者安裝什么軟件不是在趕往現(xiàn)場的路上就是回辦公室的路上，效率低，內(nèi)部客戶意見也大，近些年遠程辦公也開始成為常態(tài)。實際上終端管理除去系統(tǒng)安裝以外就這么四件事：信息推送、問題處置、軟件安裝、資產(chǎn)管理，也剛剛好，360企業(yè)安全云都有解決方案：
信息推送：將通知信息、幫助文檔等信息彈框顯示在所有（或指定范圍）已部署終端上，就實際效果來說，比郵件和微信群的觸達率和及時性高了一倍不止。
問題處置：用戶可以在終端內(nèi)報修（這個真就是看管理現(xiàn)狀了，可用可不用），通過后臺可以遠程任意已部署終端，同時支持無人值守遠程（嗯居家辦公期間遠程服務器全靠它了），對于我目前的企業(yè)（多個辦公地點，總建筑面積超大）的運維工作來說就是解決了最大痛點。另外還支持統(tǒng)一下發(fā)彈窗攔截策略和開陪胡鄭機啟動項禁止策略。
軟件安裝：后臺可以利用360軟件管家的數(shù)據(jù)庫進行一鍵安裝和升級，也支持自定義文件分發(fā)，還可以允許終端打開360安全衛(wèi)士內(nèi)的軟件管家讓終端自助安裝官版軟件，對于瀏覽器還可以統(tǒng)一下發(fā)默認瀏覽器、默認首頁、信任網(wǎng)址、內(nèi)核切換等以往需要手工設置的設置項目，輔助以遠程桌面，效率upupupup。
資產(chǎn)管理：自動生成報表，細化到每條內(nèi)存、每個硬盤，如果發(fā)生變動會第一時間郵件通知管理員確認。
——
除此之外，360企業(yè)安全云目前還有幾個優(yōu)勢：
安裝是真的方便，大部分沒有購買殺毒軟件的公司基本上都會（主動或者被動的）安裝360安全衛(wèi)士個人版，這種情況只需要在衛(wèi)士右上角選擇“加入團隊”，輸入密碼即可升級為個人版，5秒完成切換（其余時間無需值守），也支持傳統(tǒng)的全新安裝和域策略安裝。
還有自定義首頁（建立自己的應用導航）、自動和遠程關機重啟、手機翻頁筆等一些小工具和小組織單買不合算的免費小功能。
最主要的是，免費版也不限終端數(shù)量
嗯，個人感覺亮點就這些了，當然企業(yè)云也存在客服不給力、帶有一點360其他toC產(chǎn)品的陋習、產(chǎn)品規(guī)劃較為混亂、后臺UI設計不合理的問題，但是依然瑕不掩瑜，對于小組織來說應該是成本非常低的解決方案了，我推薦遇到上面需求的話，無法一步到位去購買硬件安全產(chǎn)品或想提升運維效率的話，使用360企業(yè)安全云（）去實現(xiàn)這些功能。
36氪獲悉，360政企安全集團日前發(fā)布了EDR解決方案————360終端檢測響應系統(tǒng)（以下簡稱“360 EDR”）。
據(jù)介紹，360 EDR依托360云端安全大腦提供的安全大數(shù)據(jù)、威脅情報和攻防知識庫等能力以及核心安全大腦驅(qū)動的“運營商級”大數(shù)據(jù)處理及分析技術(shù)而打造。公司也將360 EDR視作“面向未來的EDR解決方案”。
具體而言，其介紹當前EDR產(chǎn)品被期望能夠真正解決終端面臨的APT、0day、勒索病毒等高級威猜斗脅。然而實戰(zhàn)證明，傳統(tǒng)的EDR產(chǎn)品面臨很多痛點，無法解決多場景安全性問題。例如，傳統(tǒng)EDR產(chǎn)品對海量大數(shù)據(jù)的存儲和處理能力不足，讓EDR整體威脅識別成為空談。又如，不少產(chǎn)品不具備從實戰(zhàn)中總結(jié)出知識庫和安全分析能力，使得有價值的數(shù)據(jù)在客戶側(cè)難以被有效利用。而且，有產(chǎn)品缺少靈活的性能調(diào)優(yōu)和自適應機制，采集大量的端點信息導致消耗終端和服務器的大量寶貴資源。
所以在公司看來，打磨EDR存在一些必要能力與關鍵能力——360正具備這樣的基礎。據(jù)介紹，首先整體在終端安全產(chǎn)品層面，360擁有17年的終端安全攻防對抗經(jīng)驗，積累了海量的全網(wǎng)安全大數(shù)據(jù)，歷經(jīng)十余年與各種木馬、APT家族、0day漏洞的攻防實戰(zhàn)，持續(xù)打磨終端的惡意行為檢測和響應能力，積累了全面細致的終端行為檢測技術(shù)。所以在其眼中，面向未來的EDR產(chǎn)品應該具備的關鍵能力，具體包括：
海量大數(shù)據(jù)存儲及處理能力。安全大數(shù)據(jù)是支撐構(gòu)建覆蓋面足夠廣、精確度足夠高的檢測防御模型，以及發(fā)現(xiàn)攻擊者痕跡的必要基礎。在EDR中，端點采集的各類安全行為數(shù)據(jù)是終端安全防御、檢測和響應的核心依據(jù)，是應對APT攻擊的重要手段，通過對多維度高質(zhì)量的海量大數(shù)據(jù)進行自動化的、智能化的關聯(lián)分析和運營，可以追溯攻擊過程，尋找漏洞源和攻擊源，是有效防御和確保終端安全的有效途徑和方法。
全面專業(yè)的安全分析能力。EDR產(chǎn)品需要有各種安全檢測分析技術(shù)，能對海量多異構(gòu)數(shù)據(jù)進行分析，同時結(jié)合全網(wǎng)APT情報，確保各類威脅全面可視。由于高級威脅攻擊的蛛絲馬跡往往隱蔽在常規(guī)軟件運行的類似行為當中，因此檢測需要對終端海量數(shù)據(jù)進行安全分析，需要具備對 歷史 數(shù)據(jù)的反復檢測能力，這些都要求產(chǎn)品具備極強穗頌磨的大數(shù)據(jù)運算分析能力。
實戰(zhàn)攻防對抗的能力?；谧钚侣┒础PT等各種攻擊方式，機器學習和大數(shù)據(jù)自動化關聯(lián)分析固然必不可少，但對收集到的數(shù)據(jù)集進行人工分析和解釋也十分重要，安全專家會通過安全知識與專業(yè)技能，以及基于多年實戰(zhàn)總結(jié)的威脅檢測防御模型，進行實時和持續(xù)的追蹤分析，并提供特定場景的安全解決方案。
隨著數(shù)字時代攻防對抗的不斷演化，以SaaS化和智能化EDR形式幫助企業(yè)用戶解決長期安全運營問題成為關鍵能力。通過整合云端能力和終端資源以SaaS化服務形式面向大中小客戶輸出，能增強內(nèi)網(wǎng)端點威脅防御以及威脅對抗能力，保障各類生產(chǎn)和辦公業(yè)務平穩(wěn)持續(xù)運行，已經(jīng)成為新一代EDR應對高級攻擊可預見的趨勢。
而作為面向未來的終端安全產(chǎn)品，公司表示，從構(gòu)成上360 EDR技術(shù)架構(gòu)分成三個部分：終端代理、EDR Server、360核心安全大腦。其中終端代理是360 EDR的核心組成部分，360 EDR依托于360云端核心安全大腦的持續(xù)賦能、360核心安全大腦的安全大數(shù)據(jù)平臺充分發(fā)揮終端代理的采集和處置能力，同時通過EDR Sever的高效數(shù)據(jù)分析引擎，最終實現(xiàn)對高級威脅的檢測和抑制。
在效果上，其認為結(jié)合威脅情報和360核心安全大腦，360 EDR在產(chǎn)品化落地過程中具備了如下幾方面突出優(yōu)勢：基于海量安全大數(shù)據(jù)的全網(wǎng)視角、櫻啟完備安全分析能力和檢測能力、基于獨一無二核晶引擎的高質(zhì)量數(shù)據(jù)采集能力、以及SaaS化和智能化能力。
鏈接已加密安全系統(tǒng)有360服務器解除辦法：
1、進入360安全衛(wèi)士極速版，點擊數(shù)據(jù)安全；
2、進入數(shù)據(jù)安全界面，點擊360文檔衛(wèi)士；
3、進入文檔衛(wèi)士，點擊文檔解密即襲卜仿可。
360服務器搜索的重要組成部分之一，其測拍纖試版于2013年1月5日上線，內(nèi)容涵蓋了所有領域的知識。其宗旨是幫助用戶更加弊沖及時、并且通過和360搜索的結(jié)合、以及同專業(yè)網(wǎng)站的合作給予用戶最全面的服務。
360網(wǎng)頁打開公司系統(tǒng)網(wǎng)頁點登陸沒反應是因為臨時文件沖突造成的，姿毀團解決方法如下：
1、首先打開瀏覽器的工具選項，打開Interent選項。
2、?在常規(guī)選項卡中的瀏覽歷史記錄的下面的欄中，選擇刪余蘆除選擇。
3、就打開新的對話框了，在里面選擇要刪除的選項，建議第一項保留，因為這是收藏的網(wǎng)頁的選項，如果刪了，就不好復原了。
4、在回到常規(guī)選項卡，瀏覽歷史記錄刪除選項的上面有一個可以打勾的地方。
5、可以勾上，每次退出瀏覽器的時候，就會刪除這些多跡橘余的數(shù)據(jù)，再重新打開網(wǎng)頁試試看。
重慶分公司
重慶分公司
