• 安全趨勢監(jiān)查

支持全網(wǎng)一鍵體檢，幫助管理員發(fā)現(xiàn)全網(wǎng)內漏洞、木馬、插件、系統(tǒng)危險項、安全配置項、未知文件等的威脅數(shù)量和危險終端數(shù)量。

支持終端狀況展現(xiàn)，幫助管理員對全網(wǎng)不健康終端、亞健康終端、健康終端進行統(tǒng)計。支持安全動態(tài)跟蹤，幫助管理員了解全網(wǎng)內漏洞補丁的修復狀況。

支持威脅趨勢分析，幫助管理員全面了解企業(yè)內終端危險項、木馬、病毒、漏洞、新增文件等的發(fā)展趨勢。

• 安全運維管理

支持對終端升級、漏洞修復、木馬查殺、插件清理、系統(tǒng)危險項等的全局管理以及分組管理，支持安全策略分組下發(fā)，幫助管理員管理復雜的多層次網(wǎng)絡以及多部門組織架構。

支持一對一遠程協(xié)助功能，終端用戶可以直接向360客服求助，幫助管理員分擔支持壓力。

支持網(wǎng)絡準入管理，禁止沒有按要求安裝天擎終端安全管理系統(tǒng)、存在安全問題的終端、或者外來非法終端接入企業(yè)網(wǎng)絡，幫助管理員保證入網(wǎng)終端合規(guī)，防止非法終端入侵網(wǎng)絡，給企業(yè)業(yè)務系統(tǒng)造成破壞。

同時，隨著病毒大量出現(xiàn)（360公司的病毒庫已達60億），傳統(tǒng)的本地病毒庫已經(jīng)過于龐大，甚至無法在本地加載絕大多數(shù)的病毒特征庫，這嚴重地影響了終端性能和病毒檢出率。天擎支持公有/私有云查殺技術，幫助管理員解決本地查殺的性能瓶頸，提高病毒檢出率，減少誤報率和漏報率。

• 終端流量管理

管理員可以了解各終端的網(wǎng)絡流量情況，包括終端的實時網(wǎng)絡速度、一段時間的下載上傳流量等，同時支持對終端的上傳及下載流量限制進行統(tǒng)一管控，幫助管理員管理網(wǎng)絡流量，避免非法應用占用大量帶寬，保證企業(yè)正常業(yè)務的平穩(wěn)運行。

• 終端軟件管理

支持提供適用于企業(yè)的自定義軟件管家商店，軟件商店中的所有軟件都會經(jīng)過嚴格的安全性測試及加固，企業(yè)可以任意添加自身的定制化軟件產(chǎn)品，自定義軟件黑白名單，終端用戶可自由下載運行軟件商店中的軟件。幫助管理員保證企業(yè)內部軟件的合規(guī)性和安全性。

支持軟件的統(tǒng)一分組、定時分發(fā)，并可實現(xiàn)自動安裝應用以及強制卸載應用，幫助管理員按照企業(yè)規(guī)定管理終端用戶軟件的安裝。

支持查詢全網(wǎng)終端的軟件安裝情況以及終端進程信息，幫助管理員及時發(fā)現(xiàn)違規(guī)軟件及可疑應用。

• 硬件資產(chǎn)管理

       支持硬件資產(chǎn)查詢及展示，可幫助管理員實時查看企業(yè)全網(wǎng)終端電腦的硬件配置，包括CPU、內存、主板、硬盤、監(jiān)視器、光驅、網(wǎng)卡、顯卡、USB接口等，便于掌握硬件資產(chǎn)情況。

支持跟蹤硬件資產(chǎn)變更情況，可幫助管理員及時獲取硬件資產(chǎn)的變更記錄，硬件新增、丟失情況，對硬件變更準確監(jiān)查，及時預警，方便財務審計，輕松構建專業(yè)的企業(yè)硬件資產(chǎn)監(jiān)查與審計平臺。

支持硬件準入管理，可幫助管理員對終端的USB存儲設備進行可讀寫、只讀和禁用權限設置，以及對光驅、1394、藍牙、串口、并口、PCMCIA卡、手機與平板、VPN等其他外接設備進行禁用管理。

• 日志報表查詢

支持對終端安全日志、漏洞修復、病毒日志、木馬查殺、插件清除、系統(tǒng)危險項，安全配置、流量管理，文件及應用日志等的報表統(tǒng)計。能夠從終端、全網(wǎng)、分組等多維度，以及圖表、數(shù)據(jù)等多視圖角度進行統(tǒng)計與展現(xiàn)，同進支持報表的導出及打印，幫助管理員對日常安全防護、安全運維工作進行分析評估，以及對安全工作進行總結匯報。

天擎可以與360的邊界防護設備——天眼威脅感知系統(tǒng)進行聯(lián)動，借助360天眼的深度檢測能力，結合360天擎在終端上的精確防御能力，實現(xiàn)對PC終端的攻擊防御。

天眼威脅感知系統(tǒng)在檢測出網(wǎng)絡攻擊行為之后，一方面會采用頁面報警、郵件報警的方式對攻擊行為進行實時報警，同時，天眼威脅感知系統(tǒng)還會將報警信息實時發(fā)送給部署在終端之上的天擎終端安全管理系統(tǒng)進行有效聯(lián)動。天擎在接收到報警信息之后，會及時根據(jù)報警信息所提供的文件名稱、五元組信息對攻擊行為進行及時的隔離與攔截，實現(xiàn)“邊界發(fā)現(xiàn)、終端防御”的深度發(fā)現(xiàn)與防御效果。

最后，天擎會將對攻擊和文件的攔截與隔離結果實時反饋給天眼威脅感知系統(tǒng)，天眼威脅感知系統(tǒng)在接收到天擎終端安全與管理系統(tǒng)的反饋結果之后，修改天眼威脅感知系統(tǒng)的報警信息，加入“處理結果”更新防護規(guī)則，同時將本次攻擊防御的處理結果分享給網(wǎng)內其它控制中心和終端，以提高全網(wǎng)的安全防護能力，完成對一次攻擊及其報警的閉環(huán)防御流程。

天擎終端安全管理系統(tǒng)包括安全控制中心和客戶端兩層。

安全控制中心

安全控制中心，是天擎的核心，部署在服務器端，有兩大功能：

一方面提供了管理臺，采用B/S架構，管理員可以隨時隨地的通過瀏覽器打開訪問，對天擎進行管理和控制。主要有設備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復、網(wǎng)絡流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報表和查詢等。

另一方面，提供了系統(tǒng)運維的基礎服務，如：云查殺服務、終端升級服務、數(shù)據(jù)服務、通訊服務等。

第二層：客戶端

客戶端部署在需要被保護的服務器或者終端，執(zhí)行最終的木馬病毒查殺、漏洞修復等安全操作。并與安全控制中心通信，提供控制中心管理所需的相關數(shù)據(jù)信息。