核心功能模块

威胁防护

• 防病毒与反恶意软件：实时拦截病毒、木马、蠕虫、间谍软件、广告软件、Rootkit 及勒索软件
• 机器学习与 AI 检测：利用机器学习和人工智能技术进行威胁检测，自动进化行为分类以识别新型攻击
• 启发式分析：无需签名即可识别可疑文件和行为
• 漏洞利用防护：防御针对应用程序和操作系统漏洞的攻击

攻击面管理

• 设备控制：限制对 USB 设备、外部存储等硬件的访问权限
• 应用程序控制：通过动态白名单机制，仅允许受信任的应用程序运行，阻止恶意软件执行
• 允许/拒绝列表：精细化控制文件和进程的执行权限
• 主机防火墙：控制进出终端的网络流量，阻止未授权访问

网络与 Web 防护

• 入侵防御系统（HIPS）：检测并阻止异常行为和已知攻击模式
• Web 过滤：内置 McAfee SiteAdvisor，在用户访问恶意网站前发出警告
• 电子邮件安全：防止恶意软件和垃圾邮件通过邮件传播

管理与运维

• 集中策略管理：通过 ePO 控制台统一下发安全策略
• Real Time for ePO：显著加速 ePO 与终端之间的通信速度，帮助管理员快速了解安全态势
• 自适应扫描：根据系统负载和威胁情况动态调整扫描频率和强度，降低 CPU 占用
• 跨平台统一管理：Windows、macOS、Linux 终端统一纳管