yd2333云顶(中国·VIP认证)电子游戏官网-WeiXin百科

办公智盾

办公智盾，不仅是对原终端安全管理系统（UES）进行的品牌升级，更致力于实现从终端到网络、应用、数据的全方位一体化安全防护。通过能力融合、数据融合、管理融合，打造新一代办公安全解决方案。安全保障办公，高效智能运维。

首页 > 产品 > 终端安全 > 办公智盾

产品概述

办公智盾 办公智盾提出新一代的终端一体化安全防护理念和解决方案，超越传统思维，从单一终端安全，变成人员、终端、网络、应用、数据全方位一体化安全。办公智盾基于模块化设计理念，集多种安全模块于一体，融合了准入、零信任、防病毒、数据防泄漏、数字水印、文件加密、主机审计、桌面管理等十多种业务，全面兼容Windows、Linux、MacOS、UOS、麒麟等主流操作系统，一个平台，一个终端，统一管理。满足用户核心应用景，包括远程接入场景、威胁入侵防护场景、商业秘密保护场景、桌面管控场景。

产品功能

业务访问控制

基于零信任架构实施严格身份验证，依据角色动态分配最小化访问权限，实时监测并自动回收异常授权，实现全周期权限管控，有效阻断数据泄露风险。
数据防泄漏

通过AI智能分级分类，精准识别全网敏感数据，并严格管控敏感数据外发，严防未经授权的泄露。同时具备数据加密和水印能力，为数据泄漏做兜底防护。
防病毒

事前精准识别系统漏洞并优化配置，筑牢安全基线；事中三合一引擎实时拦截勒索、挖矿等恶意攻击；事后深度溯源追踪攻击路径，智能生成防御策略。
外设管控

外设管控精准管理无线/USB/光驱等接口，支持终端差异化管控，管理员可统一管控移动介质访问权限，在保障办公效率的同时有效防范数据外泄。
主机防火墙

通过集中化的策略配置，统一管理终端对内、对外访问的网络，按照五元组配置防火墙规则进行细粒度管控，提供灵活的处理措施，并记录审计日志。
终端准入控制

通过身份认证及终端安全检测确保合规入网，实时监控用户访问行为与环境风险，异常设备智能阻断下线，全面防范未授权接入，构建高效可靠的网络防护体系。

产品价值

防护一体化

办公智盾集多种业务于一体，一个平台，一个客户端，统一管理。可结合云端大数据和威胁情报，有效感知本地安全态势，做到数据统一查看与管理。
数据保护智能化

结合AI智能语义分析，对数据进行分级分类，大大提高敏感数据识精度。对通过网络通道、设备通道外发的数据进行检测，进行差异化的响应控制。
防御多维化

防御已知和未知类型勒索病毒，采用诱饵引擎和勒索行为分析引擎，在勒索病毒试图加密时阻断其加密行为，同时对文件进行备份，有效守护终端数据安全。
运行轻量化

正常状态下，CPU占用低于5%，内存占用不足100M，不影响用户正常办公。具备智能熔断能力，关键时刻只保留基础防护能力，保障用户正常办公。

应用场景

网络接入
威胁入侵防护
商业秘密保护
AI办公安全防护
终端管理

场景描述
1. 远程办公隐患：员工使用个人设备接入内网，设备安全无保障，权限静态分配易被横向渗透。
2. 第三方权限失控：访问权限过度开放，账号共享漏洞频发，动态鉴权机制缺失。
3. 特权账户风险：管理员长期静态高权限，未实施最小化授权。

解决方案
采用终端准入和零信任的安全接入策略，对用户身份进行严格判断，确保只有合法用户才能接入系统，并根据用户角色、职责赋予相应的访问权限。安全接入策略可以动态回收，当用户的身份发生变化时，系统自动调整其权限，确保用户只能在授权范围内进行操作。
场景描述
1. 终端频繁遭受银狐病毒等新型攻击，攻击者通过高度仿真的财税文件、AI工具下载页等诱饵投递木马，绕过传统检测。
2. 病毒感染后远程操控设备，通过微信/企业微信拉群传播诈骗二维码，甚至窃取聊天记录伪造身份实施二次诈骗。

解决方案

事前：通过基线检查封堵系统漏洞，结合威胁情报预判银狐常用钓鱼域名及C2特征；

事中：EDR实时拦截白加黑加载、进程注入等银狐免杀技术，阻断恶意文件通过IM工具传播的横向扩散链路；

事后：溯源关联诈骗行为链路，清除内存驻留模块，并提供银狐专项查杀工具修复被控终端。
场景描述
1.用户没有有效的工具来辅助统计商业秘密分布情况。
2.单位外设管理机制不健全，可随意进行U盘数据拷贝、文件打印或通过光盘刻录文件。
3.核心代码、配方、图纸等商业核心秘密通过越权发送或偷拍截屏遭到严重泄露。

解决方案
通过AI智能分级分类，精准识别全网敏感数据，并严格管控数据外发，严防未经授权的泄露。数据加密保护确保数据在传输和存储过程中的安全性，即便被非法获取也难以解密利用。针对通过数据被拍照或截屏的泄漏，可通过水印迅速追踪数据来源。
场景描述：

1. 办公终端AI资产分布不清、版本混乱，存在模型滥用及非法调用风险。

2. 员工通过大模型处理业务时，可能误传内部敏感文件，间接泄露商业机密。
3. 大模型可能生成含敏感信息、虚假内容或违规言论的文本/图像，内容合规性难以保障。

解决方案：

基于AI指纹识别技术，自动发现并分类终端AI应用资产，精细化权限控制，阻止大模型越权访问内部敏感文件，合规使用公开数据；
通过多模态语义分析引擎，识别AI交互中的敏感字段，对敏感文件实时拦截；
实时监测拦截含敏感关键词、逻辑矛盾或违规语义的内容，保证输出合规。
场景描述

1.终端资产难以被识别，导致资产台账缺失。
2.员工私自接入无线路由器、4G网卡等外设，或通过USB连接未经审批的存储设备，极易引发病毒传播。
3. 设备违规连接互联网热点，绕过防火墙将核心业务系统暴露于公网，造成勒索攻击等安全事件频发。

解决方案

利用终端指纹绑定技术，提升对哑终端的识别精度和效率；加强外设接入管理，通过建立严格的审批机制，有效遏制外设的违规私接现象；借助先进的网络安全策略和监控工具，实时监控并迅速阻断任何违规外联行为。