2026/10/13
安全学院攻击者，拿到这台终端之后，能干什么？
评价终端安全方案的好坏，有个简单有效的方法：不先看功能清单，而是先回答上面这个问题。 本文以医疗内网中一台普通门诊工作站为假想目标，沿一条完整的攻击链推进，逐环分析对应防线的技术实现， 以及它在什么条件下会失效。
News
新闻动态
公司动态与行业分享，及时了解最新信息。
2026/10/12
行业新闻网络准入系统可用性设计逃生 · 双机热备 · 级联容灾
准入系统上线之前，网络是"哑"的——终端插上网线就能通。上线之后，每一台终端的入网、每一次认证、每一个 VLAN 下发，都要经过准入系统。这意味着准入系统从安全设备变成了生产链路的一环：它挂了，网络不是"少了安全管控"，而是"新终端入不了网、认证终端可能被误断"。
2026/10/10
行业新闻无客户端模式下的违规外联检测技术解析
不安装终端客户端，不触碰终端本身——仅凭协议栈指纹与二层侧信道， 把"看不见的外联行为"转化为可上报、可阻断、可溯源的事件。
2026/10/10
安全学院深度选型｜国内VS国外数据防泄密产品，到底该怎么选？
在政企内网合规、制造业图纸保护、科研院所等场景下，DLP 数据防泄密产品选型常面临国产与国外产品的抉择。本文剔除杀毒 EDR 类产品，围绕文档加密、内网管控、审计、信创适配维度对比：国外 DLP（Symantec、Forcepoint、Safetica）敏感数据识别、国际合规能力强，但缺少图纸透明加密、不支持信创系统，国内政企制造项目受限；国产 DLP 厂商深度贴合本土需求，迪康 Defender 一体化终端管控 + 图纸加密，信创适配好，运维简单；亿赛通文档加密能力突出；北信源擅长涉密内网审计；联软内网边界管控见长。选型建议：图纸保密、信创、涉密项目优先国产；跨国涉外企业可考虑国外 DLP；同时需要图纸加密 + 内网合规 + 轻量化运维，迪康一体化方案更合适。数据安全选型核心在于匹配业务场景与本土合规要求。
2026/10/9
安全学院企业业务系统零信任接入实战：让未授信的电脑一律进不了核心系统
公司的业务系统——ERP、OA、财务、PDM——一直部署在内网，过去的访问逻辑很简单：只要终端能连上内网，就能打开这些系统。这个"默认放行"的状态一直没出大事，直到上个月安全检查被点名：检查人员用一台临时笔记本接上内网网线，直接打开了财务系统的登录页，问了一句"这台电脑是谁的、你们怎么知道它是公司的？"
2026/10/8
成功案例重庆市北碚区妇幼保健院迪康端点安全一体化建设案例
重庆市北碚区妇幼保健院始建于1952年，2005年创建二级甲等妇幼保健院，是重庆市首批"爱婴医院"。2015年1月，原北碚区生殖健康中心与保健院资源整合，组建重庆市北碚区妇幼保健计划生育服务中心。医院秉承"博学兴院、博爱为民"院训，遵循"情系妇幼、爱佑新生"办院宗旨，承担全区妇女儿童保健技术业务指导、考核管理、产科质量控制等公共卫生职能，是全区妇产科门诊量、住院分娩量最大的专业助产机构。
2026/10/8
安全学院迪康准入与端点安全一体化联动：让勒索软件 "进得来、走不动"
上个月陪一家制造企业做勒索事件复盘，结果挺值得讲：他们被钓鱼拿下了一台员工电脑，但整个事件没有扩散——文件服务器、MES 系统、数据库全都安然无恙。原因不是运气，是准入在横向扩散前把那台机器隔离了。把整个过程复盘出来，给做安全的同行参考。
2026/10/8
安全学院迪康端点安全一体化管理系统｜网络审计，实现终端网络行为全链路可追溯
迪康端点安全一体化管理系统网络审计模块，将审计能力下沉至终端 Agent 应用层，解决 HTTPS 加密环境下传统流量审计无法解析业务载荷的痛点。覆盖 IM 即时通讯、网页访问、互联网文件传输、AI 大模型交互多类场景，完整采集终端网络行为日志，支持离线日志缓存、多维度检索导出、行为可视化分析。支持按需配置审计策略与日志生命周期，兼容 Windows、Linux、macOS 及信创系统，助力政企单位实现网络行为可记录、可查询、可溯源，满足等保 2.0 与数据安全相关合规取证需求。
2026/9/30
安全学院一个人管500台终端：我是怎么把安全和运维一起做掉的
我在一家几百人的公司负责终端运维，整个 IT 运维就我和一个同事。听着人不多，终端却有五百多台：办公电脑、研发机器、笔记本，还有各个车间的设备。 我一度想分别上一套安全系统、再找个远程工具，后来算了一下部署和维护成本，两个人根本扛不住。最后我换了个思路：不拆成两件事，用一套终端管理体系把安全和运维一起做，按五步走。这篇把我的做法和踩坑分享出来。
2026/9/29
公司动态迪康Defender终端安全管理系统 正式升级更名为迪康端点安全一体化管理系统 V5.1
自即日起，原“迪康Defender终端安全管理系统”正式升级更名为“迪康端点安全一体化管理系统V5.1”。本次升级不仅是名称的变更，更是产品定位、能力体系与版本代际的全面跃升。
2026/9/29
安全学院AI泄密查不到？迪康的终端行为审计到底能看到什么——一份完整的能力讲解
最近排查一起数据泄露，绕了一大圈最后发现：既不是 U 盘拷文件，也不是邮件外发，而是研发同事把一段核心代码连同客户信息，整段粘进了 AI 对话框。事后想查，发现终端上根本没有能还原这个过程的日志。 这暴露了一个共性问题：很多企业的终端安全装了杀毒、加了防火墙，但"终端上到底发生了什么"没有一套完整的行为记录。迪康端点安全一体化管理系统（原迪康 Defender） 要解决的就是这个问题。本文把迪康在终端行为审计、尤其是 AI 使用审计上的能力，完整讲解一遍。
2026/9/29
安全学院迪康端点安全一体化管理系统‑终端防火墙｜主机网络精细化管控筑牢内网纵深防御
迪康端点安全一体化管理系统集成终端防火墙模块，支持全局网络隔离、条件触发断网、进程级 IP 端口管控、流量带宽治理，多终端统一策略下发，构建内网主机网络安全防线。