新一代 EDR 终端安全管理平台
火绒终端安全管理系统 V2.0 是北京火绒网络科技有限公司历经多年打磨推出的企业级终端安全旗舰产品，已为政府机关、公检法部门、央企、医院、制造、能源、汽车、互联网、教育、物流等众多行业用户提供专业、稳定的终端防护。
系统由”控制中心“与”安全终端“两部分组成，管理员可在控制中心统一管理全网终端，统一部署安全策略、查看威胁态势、修复系统漏洞、管理IT资产、规范外设使用，让企业终端安全管理变得可视、清晰、轻便。
产品全面适配国产操作系统与CPU（信创平台），扎根国内、专注终端安全，致力于帮助每一家企业构建简单有效的终端安全体系。
四大核心优势
深耕终端安全十余年，为企业用户提供专业、专注、值得信赖的产品与服务
高质量产品口碑
安装简单、操作方便、运行稳定，以极致专业的产品品质赢得客户一致好评与推荐。
“硬实力”安全屏障
自研反病毒引擎、HIPS主机入侵防御、通用脱壳、虚拟沙盒四大核心技术，实时感知威胁、精准溯源、动态防御。
扎根国内·适配国产
及时响应国内各类安全问题，全面适配国产操作系统（统信UOS、麒麟）与国产CPU（鲲鹏、龙芯等）。
统一管理·策略定制
跨部门、跨地域统一部署与管控，可灵活按部门、分组、终端类型定制专属防护策略。
九大核心功能模块
从威胁防护到运维管理，构建企业终端安全的完整闭环
病毒查杀与威胁防护
基于自研的反病毒引擎与 HIPS 主机入侵防御系统，结合通用脱壳技术和云端虚拟沙盒，精准识别已知与未知威胁、勒索病毒、挖矿木马、流氓软件等。
- 多引擎协同：特征码 + 行为分析 + 云端沙盒
- 实时文件监控，主动拦截恶意程序
- 支持勒索病毒回滚，最大限度减少损失
- 离线断网环境下仍可继续保护终端
网络入侵拦截与横向渗透防护
在网络层建立多重防线，阻止攻击者入侵单台终端后向内网横向扩散，从源头切断勒索软件与僵尸网络的扩散路径。
- 网络入侵拦截：识别异常网络连接、暴破、口令撞库
- 横向渗透防护：阻断攻击者在内网中的扩散行为
- 对外攻击检测：识别被控主机发起的DDoS等攻击
- 僵尸网络防护：及时切断木马与C&C服务器的通信
高效便捷的漏洞集中化管理
自动扫描全网终端操作系统与办公软件的安全漏洞，按风险等级排序，支持批量下发修复任务，从根本上降低被攻击面。
- 支持Windows系统补丁 + 主流应用软件（Office、浏览器等）漏洞
- 可按终端名称、补丁类型灵活筛选修复范围
- 修复前自动校验，确保补丁兼容性
- 修复结果可追溯，全程记录每台终端的修复情况
软硬件资产统计与管理
自动采集全网终端的硬件配置、操作系统、软件安装等信息，建立清晰的资产台账，让IT管理者对全网设备状态一目了然。
- 硬件信息：CPU、内存、主板、磁盘、网卡等
- 软件信息：已安装软件名称、版本、安装时间
- 资产变更记录：硬件更换、软件变更可追溯
- 支持自定义资产标签，便于分类管理
自动发现未受保护的终端
通过主动扫描网段，识别出企业内部”应该安装但未安装”火绒安全终端的计算机，避免资产漏管漏控形成安全隐患。
- 主动探测网内终端的IP、MAC、操作系统
- 可视化展示”未安装/已安装”终端比例
- 支持一键远程推送安装
- 帮助管理员评估安全覆盖率
USB 与外设精细化管控
对 U 盘、移动硬盘、USB 网卡、打印机、光驱、蓝牙等设备进行精细管理，杜绝因私接存储设备而引发的数据泄露与病毒引入。
- 按部门、按用户授权特定设备类型
- 支持”仅读取”模式，防止数据外泄
- 支持设备使用日志审计，事后可追溯
- 可对接入设备进行病毒扫描
整体安全态势一目了然
通过大屏与多维度报表，直观呈现各类威胁信息、终端在线状态、服务器性能，让管理员对安全态势”看得清、管得住”。
- 威胁类型分布饼图、趋势折线、热力地图
- 实时显示在线/离线终端数、CPU与内存占用
- 异常事件实时弹窗告警
- 支持多级大屏展示，便于汇报决策
支持多级中心 & 国产化终端
针对跨地域、超大型或组织结构复杂的政企单位，支持管控中心层级级联部署；同时全面支持国产操作系统与国产CPU，满足信创合规需求。
- 多级中心：上下级统一监控、授权分配、远程运维、数据同步
- 支持 Windows / macOS / Linux 多平台终端
- 适配统信UOS、麒麟等国产操作系统
- 适配鲲鹏、龙芯、飞腾、海光等国产CPU
智能安全分析报告
自动汇总防护日志、风险详情、漏洞情况、终端分布等多维度数据，生成周期性的安全分析报告，并给出处理建议。
- 日报、周报、月报自动生成
- 威胁归因分析与TOP风险列表
- 导出PDF/Excel，便于汇报与归档
- 结合行业最佳实践，给出加固建议
清晰的两层产品架构
控制中心统一管控，安全终端分布部署，构成完整的企业终端安全管理体系
“控制中心 + 安全终端” 二层架构
管理员通过控制中心统一下发策略、查看日志、管理资产；安全终端安装在被保护设备上，提供反病毒、HIPS、网络防御等本地防护能力，并定时与控制中心通信。二者协同工作，既可集中管理又能本地自治。
广泛赋能各行各业
已为上万家企事业单位提供终端安全保障，覆盖关系国计民生的关键行业
政府机关
等保合规建设
公检法司
涉密终端保护
央国企
大规模集中管控
医疗卫生
HIS/EMR终端防护
制造业
生产网与办公网
能源行业
电力、石化、新能源
汽车行业
研发设计终端
互联网
开发与办公环境
教育行业
高校、K12电教室
物流行业
多分支连锁网点
完善的服务支持体系
从上线部署到日常运维，火绒团队始终与您并肩守护终端安全
30 天免费试用
提供完整产品 30 天免费试用，安排专属工程师协助部署，让您充分验证产品在真实业务环境中的表现。
安装部署协助
从环境评估、网络规划到正式上线，由专业工程师远程或现场协助完成，并提供部署文档、操作培训。
应急响应服务
遇到突发安全事件时，火绒工程师将快速响应，提供病毒分析、应急处置及事后加固方案。
400 服务热线
7×24小时400服务热线、官方”在线支持与响应中心”平台、官方社区，立体化响应客户问题。
终端安全培训
定期开展产品专项培训，讲解功能使用、最佳实践、安全基线，帮助管理员最大化发挥产品价值。
完整产品资料
提供使用手册、视频教程、部署手册（含Linux中心）、常见问题处理文档，资料完备、自主学习无忧。