---

三大核心技术

---

核心功能模块

终端防护

• 病毒查杀：快速/全盘/自定义扫描，支持文件实时监控、内存防护、U盘保护、邮件监控、Web加密连接扫描、高级启发式扫描
• 防护中心：拦截黑客入侵、网络钓鱼、勒索攻击、无文件攻击、横向渗透、暴破攻击、僵尸网络、Web服务保护等
• 暴破攻击防护：覆盖 RDP、SQL、SMB、RPC、FTP 五大协议，支持自定义端口、三级检测灵敏度切换、单/多源攻击分层处置及 IPv4/IPv6 白名单
• 应用加固：新增"其他软件"分类，补齐全品类程序勒索防护

集中管控

• 可视化控制中心：直观呈现威胁信息、终端在线状态、服务器性能，方便管理员制定安全策略
• 资产登记：全网终端软硬件信息统计、软件批量卸载及变更审计
• 终端发现：识别中心子网下未安装火绒终端的计算机，避免漏管漏控
• 多级中心：树状展示全层级数据，支持跨部门/跨地域部署，跨级查看详情及导出汇总报告
• 角色管理：支持新建自定义角色，精细化权限控制

设备与访问管控

• 外设管理：对 U盘、便携设备、USB网卡、打印机、光驱、蓝牙进行使用/禁用/只读控制，Linux终端支持7类设备管控
• 访问控制：违规外联检测、程序禁用、网站访问控制、IP黑白名单
• 远程登录防护：防暴力猜密码及 RDP 入侵，新增终端动态认证（登录二次验证）

漏洞修复

• 集中化漏洞检测与补丁修复，支持按终端名称、补丁类型分组修复
• 提供 Linux 离线升级工具，支持内网环境下中心版本、终端版本、病毒库、授权及微软补丁的离线更新

运维与集成

• 文件分发：多选文件批量下发（最多10个），可设置运行顺序
• 远程桌面：终端远程支持
• Webhook 告警：支持企业微信、钉钉、飞书推送安全事件
• API 接口：支持第三方平台获取终端安全事件日志、硬件及系统资产数据
• Syslog 日志导出、邮件预警、灾备机制

---

兼容适配