迪康端点安全一体化管理系统‑终端防火墙｜主机网络精细化管控筑牢内网纵深防御
传统硬件防火墙部署在网络出口，仅能够管控全网出入口流量，一旦威胁绕过边界入侵内网，网关设备无法感知终端内部进程联网、端口监听等主机侧行为。迪康端点安全一体化管理系统内置终端防火墙，运行于每一台终端主机本地，从网络层对终端出入访问流量进行全面管控，实现风险隔离、细粒度访问控制、带宽治理，形成边界 + 主机的双层防护体系。
一、全局网络模式，一键实现终端整机网络隔离
迪康端点安全一体化管理系统终端防火墙提供三类整机网络管控模式，适配安全应急处置与日常隔离管控场景，管理员在管控平台统一配置策略，批量下发至全网终端。
完全断网：彻底切断终端全部网络通路。当终端触发高危安全告警、确认感染恶意程序时，一键隔离风险主机，阻止威胁横向扩散，防止核心数据向外泄露。
仅访问内部网络：阻断互联网访问，仅放行内网网段通信。适用于保密工位、高安全等级业务终端，防范终端私自外联互联网风险，同时保障内部业务系统正常访问。
仅访问内部互联区：限制终端仅访问预先定义的内部互联业务地址集合，缩小终端攻击面，实现部门之间业务网络隔离，避免终端随意访问内网无关服务器。
业务友好设计：执行断网隔离策略时，支持配置例外可访问 IP 地址，即使终端处于断网状态，依旧可以连通运维管理地址、核心业务服务器，方便运维人员故障排查；同时支持终端弹窗提醒，告知用户隔离原因，减少业务侧咨询工单。
二、条件触发自动断网，实现风险闭环响应
区别于传统防火墙静态固化规则，迪康端点安全一体化管理系统支持条件触发断网能力，依据终端实时安全状态自动执行网络隔离，无需运维人员逐台手工处置终端。
系统支持丰富的触发条件：终端未接入指定 AD 域、安全安检结果不通过、终端长期离线、指定程序运行 / 未运行、DHCP 服务开启等，支持多条件自由组合判断，适配单位复杂安全管理制度。
针对移动办公笔记本的场景痛点，管理员可配置组合条件，仅对内网在线的终端执行基线校验，笔记本离线、外网接入时不会触发断网隔离，兼顾安全管控与移动办公业务连续性。
三、IP‑端口‑进程多维度细粒度访问控制
迪康端点安全一体化管理系统终端防火墙将管控粒度下沉至 IP 网段、本地端口、应用进程，告别整机 “一刀切” 管控，实现精准网络权限管控。
IP/IP 段访问管控：配置终端禁止访问的 IP 地址、IP 网段，同时配置访问例外白名单，保障业务系统正常连通。
进程绑定网络权限：支持针对单个应用进程做网络约束，可禁止指定进程访问特定端口、禁止进程访问指定 IP 段；同时配置程序放行名单，保障业务软件不受防火墙拦截。针对业务软件派生的子进程，可完整采集父子进程一并纳入管控规则，规避仅拦截主进程导致策略失效的问题。
本地端口黑名单：关闭终端本机不必要监听端口，减少端口被外部扫描利用的攻击面，加固终端主机网络边界。
依托进程级网络管控能力，管理员可以做到：允许办公软件正常联网，限制高危工具、违规程序访问外网，平衡安全防护和业务正常使用。
四、全维度流量管控，实现内网带宽资源治理
针对企业内网经常出现的单台终端网盘下载、大文件同步挤占出口带宽，造成全网业务卡顿的问题，迪康端点安全一体化管理系统集成完整流量管控能力。
终端整机限速：设置单台终端整体上传、下载速率上限，避免单设备耗尽出口带宽。
应用独立限速：针对进程单独配置上传、下载速度，可对网盘、下载工具进行限速，优先保障办公业务带宽资源。
内网流量忽略统计：开启后内网互访流量不计入限速统计，部门内部大文件传输不受限速约束；针对 VPN 虚拟网卡流量识别异常场景，支持手动添加网段白名单，保障 VPN 业务正常运行。
五、完整审计日志，安全事件可追溯可复盘
迪康端点安全一体化管理系统完整记录终端防火墙所有操作事件：断网处置、IP 拦截、端口阻断、流量限速等行为全部留存审计日志。管理员可在管控平台集中查询、导出审计记录，区分高危事件与普通流量日志，高危拦截事件长期留存，满足安全事件溯源、等保合规审计要求。
六、产品整体价值
✅ 补齐边界防护短板：网关防火墙 + 终端防火墙双层防御，威胁突破网络边界之后，在主机侧完成二次隔离拦截，遏制内网横向扩散风险。
✅ 策略集中统一管理：一套管理平台，面向 Windows、Linux、macOS、信创多类型终端批量下发网络安全策略，大幅降低运维工作量。
✅ 安全与业务兼顾：支持例外地址、条件组合策略、移动办公适配，避免安全策略过度管控影响正常业务运转。
✅ 满足合规审计：全量网络行为审计日志留存，满足等级保护、保密相关审计溯源要求。
迪康端点安全一体化管理系统不止具备终端防火墙能力，同时覆盖 U 盘外设管控、打印管控、应用程序管控、文档安全防护、漏洞补丁管理、行为审计分析等全套端点安全能力，一站式解决企业终端各类安全风险，是政企单位构建内网终端纵深防御体系的国产化安全平台迪康软件。
如果您想进一步了解迪康端点安全一体化管理系统更多功能，欢迎联系我们获取产品资料、产品演示以及环境测试体验。