業務變化對 IT 的需求日益增加。為應對這一壓力,IT 部門正逐步采用新技術,但這些趨勢可能會為企業帶來嚴重、危險的惡意軟件風險。
卡巴斯基實驗室技術幫助企業采用新技術,并使企業充分相信自己在面對未來 IT 趨勢帶來的風險時受到保護。
卡巴斯基網絡安全解決方案 – Windows 可為 Windows 工作站和 Windows 服務器提供針對惡意軟件、潛在危險程序和網絡攻擊的集中保護。
優勢
集成的保護
強大的控制
優化的性能
集中的管理
系統要求
同類最佳的反惡意軟件保護
該應用程序結合了基于特征碼的保護、主動式防御技術和云協助的卡巴斯基安全網絡的強大功能,可對工作站和服務器、分析系統和應用程序行為進行智能地掃描。由于卡巴斯基的體系結構緊密集成,且所有程序組件協同工作,因此可幫助最大化保護,同時資源的負載較小。
強大的控制
應用程序控制、設備控制和網頁控制共同增強了可管理性和對端點的深度保護。管理員能夠限制對外部設備和非必要網站的訪問。可定制的應用程序白名單或黑名單以及限制應用程序權限的工具可幫助提升數據保護,協助 IT 策略的執行,從而提升員工工作效率。
靈活、集中的管理
借助 Kaspersky Security Center,用戶可以在工作站和服務器上遠程安裝 Kaspersky Endpoint Security for Windows,以及設置保護參數,管理反惡意軟件更新,監控安全狀態,并對事件進行響應。此外,還包括集中漏洞標記、虛擬機支持及子管理功能等功能。
主動式防御技術和啟發式掃描
系統監視器及其他主動組件可針對特征碼數據庫中尚未記錄的威脅提供保護。通過行為流特征碼 (Behaviour Streams Signature) 模式,對可疑行為進行分析并采取即時措施。必要時,可回滾不必要更改,并恢復損壞的數據。
主要功能
集成的保護
卡巴斯基網絡安全解決方案 – Windows 采用卡巴斯基的最新技術,可為公司網絡上的 Windows 工作站和服務器提供保護。
文件系統安全
在創建、啟動或修改文件時,可掃描所有文件以了解是否存在惡意內容。還可掃描本地和網絡上的任何單獨文件、目錄和磁盤。
卡巴斯基安全網絡 (KSN)
我們的全球用戶社區中有上千萬成員自愿向基于云的卡巴斯基安全網絡提供有關可疑活動和惡意軟件感染企圖的數據。該網絡針對可疑威脅提供快速響應,較之傳統方式,能夠更為快速地提供保護。借助此類經驗數據,云協助保護可減少“誤報”情況,從而幫助用戶提高業務效率。
在線安全
卡巴斯基應用程序通過各種方式(包括網頁的啟發式分析)實時掃描 HTTP 流量。通過阻止對受感染網站的訪問,并將受感染網站地址列入黑名單,可幫助確保 Internet 用戶在較為安全的數據環境中工作。卡巴斯基安全網絡會實時更新列入黑名單的 URL,或者管理員也可自定義該名單。
抵御黑客攻擊
增強的防火墻及 IPS 共同為任何類型網絡上的工作站和服務器提供保護。針對 250 種以上最常用應用程序的預定義規則有助于縮短配置防火墻所需的時間。
安全的電子通信
郵件流量可在數據傳輸協議級別掃描,其中 POP3、IMAP、MAPI 和 NNTP 協議用于傳入流量,SMTP 協議用于傳出流量(包括 SSL 連接)。該應用程序與大多數常用郵件程序兼容。它還可對通過即時消息系統(ICQ、MSN、AIM)發送的文件和鏈接進行掃描。
釣魚站點保護
包含釣魚站點 URL 的數據庫可用于在 Internet 瀏覽器中識別并禁用此類網站的鏈接,同時在郵件程序中拒絕來自釣魚站點的電子郵件。卡巴斯基安全網絡將實時更新此名單。
強大的控制
應用程序控制、設備控制和網頁內容過濾,加上強大的保護技術,共同實現了更深層次的端點安全。
應用程序啟動控制
管理員或云協助的白名單或黑名單操作可阻止特定應用程序或應用程序組啟動。用戶可自定義“默認拒絕”或“默認允許”情形,從而阻止不必要的應用程序運行。
應用程序權限控制
用戶可在操作系統中應用應用程序行為限制,從而控制應用程序對計算機資源的訪問。利用管理員或云分配的類別,用戶可按信任度和分配的系統權限對應用程序分組。
網頁控制和內容過濾
管理員可按 URL、內容和數據類型過濾網頁資源。靈活控制讓用戶可以針對特定類別網站進行權限授予、禁止、限制或執行用戶審核。用戶還可通過設置網頁使用規則來確保網頁訪問僅在特定時段啟用,以幫助實施公司策略。
設備控制
設備控制能夠幫助防止機密數據泄露,同時降低惡意程序滲入用戶計算機的風險。靈活的策略情形使用戶可輕松規范公司網絡上可移動設備的使用,這些設備包括數據存儲設備和 I/O 設備。用戶可基于設備連接總線、設備類型或單個設備 ID 對設備進行限制。計劃功能可使某些規則在特定時間生效。
漏洞掃描器
按需和訪問時漏洞掃描以及集中的報告方式可實現根據檢測到的漏洞對端點進行分組。此功能有助于識別系統弱點、缺失的補丁、被忽略的應用程序和操作系統更新。
優化的性能
卡巴斯基網絡安全解決方案 – Windows 得益于增強的反病毒引擎和一系列優化技術,可幫助確保工作站和服務器資源得到最有效利用,同時對性能影響最小。
增強的反病毒引擎
基于特征碼的保護和基于模式的主動防御相結合,加上云協助技術,共同幫助實現最大程度的惡意軟件檢測。應用程序的集成代碼庫還優化了對系統資源的利用,同時對其他程序的影響極小。
QScan 技術
QScan 的深度掃描技術可在操作系統的最低級別運行,并消除在用戶系統根目錄檢測到的任何惡意對象。
資源管理
在用戶活動增多期間,卡巴斯基網絡安全解決方案 – Windows 可減少其對系統資源的需求。掃描繼續在后臺模式下進行,這將不會阻礙用戶使用其他應用程序。
集中的管理
卡巴斯基網絡安全管理中心針對工作站和文件服務器上的卡巴斯基網絡安全解決方案 – Windows 提供集中式管理。借助這一中央控制臺,用戶可通過網絡在物理機或虛擬機上安裝、配置和更新卡巴斯基端點解決方案。
有關更多信息,請參見卡巴斯基網絡安全管理中心。
系統要求
硬件和軟件要求
要確保卡巴斯基網絡安全解決方案 – Windows 正常運行,計算機必須滿足以下要求:
一般要求:
1 GB 可用硬盤空間
Microsoft Internet Explorer 7.0 或更高版本
Microsoft Windows Installer 3.0 或更高版本
Internet 連接:用于激活應用程序及更新數據庫和應用程序模塊
針對帶工作站操作系統的計算機的硬件要求:
Microsoft Windows 8 Professional / Enterprise
Microsoft Windows 8 Professional / Enterprise x64 Edition
Microsoft Windows 7 Professional / Enterprise / Ultimate 或更高版本
Microsoft Windows 7 Professional / Enterprise / Ultimate x64 Edition SP0 或更高版本
Microsoft Windows Vista Business / Enterprise / Ultimate SP2
Microsoft Windows Vista Business / Enterprise / Ultimate x64 Edition SP2
Microsoft Windows XP Professional SP3 或更高版本:
Intel Pentium 1 GHz 或更快
1 GB RAM
針對帶服務器操作系統的計算機的硬件要求:
Microsoft Small Business Server 2011 Essentials / Standard / Premium х64 Edition
Microsoft Windows MultiPoint Server 2011 х64 Edition
Microsoft Windows Server 2012 Foundation х64 Edition
Microsoft Windows Server 2012 Essentials х64 Edition
Microsoft Windows Server 2012 Standard х64 Edition
Microsoft Windows Server 2008 R2 Standard / Enterprise х64 Edition SP0 或更高版本
Microsoft Windows Server 2008 R2 Foundation х64 Edition SP0 或更高版本
Microsoft Windows Server 2008 Standard / Enterprise х64 Edition SP2 或更高版本
Microsoft Windows Server 2008 Standard / Enterprise SP2 或更高版本
Microsoft Windows Server 2003 R2 Standard / Enterprise SP2 或更高版本
Microsoft Windows Server 2003 R2 Standard х64 Edition SP2 或更高版本
Microsoft Windows Server 2003 Standard SP2
Microsoft Windows Server 2003 Standard х64 Edition SP2:
Intel Pentium 1 GHz 或更快
1 GB RAM
下一篇:運營商DNS安全解決方案