叁仟客終端威脅感知與防護(hù)系統(tǒng)能夠有效保護(hù)各類組網(wǎng)終端設(shè)備，具體防護(hù)效果如下：

一、抵御外部威脅攻擊

1、通過設(shè)置訪問控制策略，過濾外部非法訪問，抵御非法入侵和控制

2、有效抵御外部ARP攻擊、泛洪攻擊等

3、防止終端設(shè)備被黑客組織控制，用于挖礦等操作

二、防止內(nèi)部交叉感染

1、已被感染的終端可繼續(xù)“帶病工作”，未被感染的終端能夠有效抵御威脅攻擊

2、避免因網(wǎng)絡(luò)中單一終端遭遇威脅攻擊而感染網(wǎng)絡(luò)中其他終端設(shè)備

3、預(yù)防以終端為跳板感染整個網(wǎng)絡(luò)的風(fēng)險事件

三、防范敏感數(shù)據(jù)泄露

1、通過訪問控制、文件審計、大流量預(yù)警功能，對終端流入流出的數(shù)據(jù)進(jìn)行管控

2、避免敏感數(shù)據(jù)泄露、外流、被非法利用

四、網(wǎng)絡(luò)安全行為統(tǒng)計分析

1、網(wǎng)絡(luò)安全入侵監(jiān)測裝置作為探針可收集終端詳細(xì)的網(wǎng)絡(luò)行為數(shù)據(jù)，供管理機(jī)進(jìn)行網(wǎng)絡(luò)安全行為統(tǒng)計分析

2、本系統(tǒng)能有效增強(qiáng)第三方態(tài)勢感知平臺的感知能力