充分发挥人工智能模型强大的泛化检测能力。充分发挥机器学习算法在多核利用、并行计算、占用资源可控、跨平台兼容等方面的优势。客户端具有强大的跨平台兼容性，Windows/Linux操作系统提供相同的界面UI体验。

终端安全管理系统采用了先进的分布式的体系结构，使用了 B/S（浏览噐/服务噐）和 C/S（客户端/服务器）两种模式进行通讯和管理，B/S 模式用于控制和管理方面，使用该模式控制中心进行全网控制和管理更加方便、快捷；C/S模式用于通讯方面，该模式使客户端和主控中心在通讯方面更加稳定。实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的安全状态，既方便管理员管理，又能在最大程度的减少整个网络中的安全漏洞，为用户的网络系统提供安全可靠的解决方案。

防病毒系统的杀毒引擎采用了智能广谱技术、内存杀毒技术和比特动态滤毒技术等多项全球顶尖的杀毒技术，可以安全地清除引导区病毒、邮件病毒、恶意网页、木马程序、黑客程序、VBS 病毒生产机、宏病毒、蠕虫以及其他类型的病毒，查杀病毒数量超过60000种。

增强智能主动防御体系，对未知病毒实施多行为联动主动防御，更准确、更全面地防御未知病毒。系统级行为监控，从注册表、系统进程、内存、网络等多方面对病毒行为进行主动防御，全方位保护系统安全。

防病毒系统对终端使用的进程进行保护，防止病毒程序恶意关闭杀毒软件进程。对自身的安装程序和安装目录进行保护，防止中病毒计算机安装杀毒软件被病毒关闭，有效防止病毒镜像劫持，关闭杀毒软件的情况发生，即使中病毒后也可安装杀毒软件终端安全管理系统防病毒，高效的处理病毒问题。

可以对网络中各级控制中心的系统性能，CPU 使用率、磁盘使用率、服务状态等指标进行监控，让管理员一目了然的掌握整个系统的工作情况。

通过计划任务管理、智能升级、系统补丁管理等多元化功能，制定针对终端的安全策略，控制中心会自动进行杀毒、漏洞修复、自动升级等安全操作，确保终端安全。

通过对终端行为的管理与综合审计，最终实现对终端操作行为、远程访问行为的集中记录与审计，便于对各种事件信息的统计分析和事后跟踪、追查。

桌面管理系统中的文件操作审计及违法外联功能能够能有效的防止单位重要档案、文件及数据遭内部或外部人员非法拷贝，例如使用 USB 盘(Flash Disk)等存储设备将数据外泄，构筑监督机制，避免造成重大损失。

桌面管理系统架构合理，采用多层架构和线程池技术，保证系统高性能和海量吞吐能力和很强的伸缩性。

通过人工智能持续学习、行为能力分析、大数据分析引擎、智能沙箱引擎，真正洞察威胁本质，能够更有效的检测鉴定未知病毒，实现对未知病毒的精准锁定。

伴随着网络的飞速发展，利用操作系统漏洞的攻击和恶意程序也层出不穷，为了尽可能减少用户的操作系统感染病毒的几率，减少通过已知漏洞入侵造成不可预料的损失，终端安全管理系统防病毒特设全网操作系统补丁检查。该功能可以在安装了客户端的机器上主动的扫描出系统需要的补丁，并实现自动下载安装的全自动化操作，可避免由于机器数目过多而造成的每台机器都单独下载补丁的麻烦。只需管理员在控制中心进行补丁的下发操作，即可完成补丁的分发部署，为网络环境的安全再筑壁垒。

终端安全管理系统防病毒的日志报告功能把网内每一台计算机的升级、查毒、杀毒等事件都详尽记入日志文件中，以备管理员随时查看。同时，还可以根据日志对一段时间内网络中病毒的流行、发作的情况进行统计分析，生成图表形式的报告，帮助管理员有针对性的制定适合本网络的安全策略。

管理员通过管理员口令登录控制台以后，可以对安装了终端安全管理系统防病毒客户端的计算机进行杀毒、查毒、设 置、升级和客户端的安装卸载工作。通过管理员权限设置保护密码，对客户端的卸载、修改、退出、关闭监控、进行密码管理，增强客户端的防病毒能力。

通过计划任务管理功能，可以实现对控制中心进行定时同步升级、补丁库更新、定时执行病毒扫描计划、设置定时清除长期离线客户端、设置客户端自动的开机和关机。

终端安全管理系统防病毒提供了远程安装功能，用户登录终端安全管理系统防病毒的控制中心后，网络中的其它计算机上可在控制中心首页进行终端安全管理系统防病毒客户端安装，安装过程中自动识别将要安装的计算机、操作系统类型，针对不同的操作系统安装不同版本的客户端，减轻了管理员的工作负担，也提高了管理员的工作效率。同样，也可以通过控制中心对已经安装好的终端安全管理系统防病毒客户端进行远程卸载。

桌面管理系统可对指定文件进行限制文件操作权限或记录特定文档/网络盘文件的操作行为，包括能够对终端系统上所有机密文件读写、复制、改名、移动、拷贝、删除等操作进行实时监控，详细记录机密文件/网络盘文件的操作行为，为企业的审计工作提供帮助。

桌面管理系统允许对进程设置黑白名单策略管理。白名单策略终端只能运行指定的软件，黑名单策略禁止非法程序的运行，加强应用程序运行管理，保证 PC 软件环境的一致性和可控性。实时记录非法程序的应用程序运行状况的详细信息，让管理人员了解终端用户非法程序的运行情况。

能够实时检测内部网络中出现的私自联到外部网络的行为（即“非法外联”行为），对私自联到外部网络的用户阻断网络连接，并将违规行为上报至报警控制中心。

邮件收发控制——管理员可以设置哪些内网 PC 能够收发邮件，被禁止的计算机将不能收发邮件。敏感字邮件审计记录——管理员可对邮件进行敏感词设置，对邮件内容含有敏感字的邮件进行审计，记录邮件主题、收发地址、抄送地址、IP、等信息。

支持对终端系统的主机破坏行为，用户权限操作，应用程序使用进行日志的采集与上报。

管理员可设置审计终端打印行为，记录终端打印路径、打印时间，企业可做到对全网终端打印行为的审计查询。

所有系统进程和所有应用进程行为进程信息：进程 ID、进程名称、父进程 ID、进程用户名、进程路径、进程对应的文件名称（含路径）、启动进程的命令字、进程状态、进程开始时间、进程结束时间。

进程内加载的模块名称（含路径）及其文件 MD5、文件大小、模块文件的最后修改时间、模块操作时间。

子进程的进程 ID、子进程的进程名称、父进程 ID、子进程的用户名、子进程对应的文件名称（含路径）、启动子进程的命令字、子进程的开始时间、子进程的结束时间。进程行为：包括进程创建、修改或终止其他进程的行为，注入远程线程的行为。例如：时间、启动注入的进程/发起 进程、目标进程、操作行为、成功与否。

包括时间、域名、DNS 解析结果。