|
| 安全终端管理产品 |
| → 圆锥主机行为防御系统 |
|
|
| |
| |
产品架构图
本系统主要包括服务端web服务器、服务端服务程序、服务端规则库、客户端服务代理程序、客户端内核防护模块、客户端GUI程序和本地配置文件/注册表。

- 服务端web服务器:提供用户交互的web界面,并将交互的结果生成规则存入规则库;
- 服务端系统服务模块:读取数据库中的规则与策略,通过客户端服务代理程序传入内核防护模块;读取数据库中的管理与升级信息,通过客户端服务代理程序下发给客户端GUI程序;
- 规则库:存储用户规则;存储系统管理与升级信息;
- 客户端内核防护模块:监视系统,进程的各种行为,根据规则作出询问、放行、阻止的动作;
- 客户端GUI程序:完成本地客户端的管理与升级;
- 本地配置:存储本地客户端的本地配置数据。
|
|
|