资料名称：叁仟客终端威胁感知与防护系统产品白皮书

叁仟客终端威胁感知与防护系统能够有效保护各类组网终端设备，具体防护效果如下：

一、抵御外部威胁攻击

1、通过设置访问控制策略，过滤外部非法访问，抵御非法入侵和控制

2、有效抵御外部ARP攻击、泛洪攻击等

3、防止终端设备被黑客组织控制，用于挖矿等操作

二、防止内部交叉感染

1、已被感染的终端可继续“带病工作”，未被感染的终端能够有效抵御威胁攻击

2、避免因网络中单一终端遭遇威胁攻击而感染网络中其他终端设备

3、预防以终端为跳板感染整个网络的风险事件

三、防范敏感数据泄露

1、通过访问控制、文件审计、大流量预警功能，对终端流入流出的数据进行管控

2、避免敏感数据泄露、外流、被非法利用

四、网络安全行为统计分析

1、网络安全入侵监测装置作为探针可收集终端详细的网络行为数据，供管理机进行网络安全行为统计分析

2、本系统能有效增强第三方态势感知平台的感知能力