迪康端点安全一体化管理系统
一个客户端，管住终端上的数据与行为
面向办公终端的一体化安全与管理平台，把文档加密、行为管控、外设管理、审计与运维助手收敛到同一个客户端。模块化选配、按需启用，不必在多台终端上重复部署多套管理软件。
文档加密
对指定类型文档自动强制加密，可信环境内正常使用，脱离授权环境即为乱码。
上网行为管理
对网站访问、带宽占用与上网时段做策略化管控，规范终端上网行为。
应用程序管控
按黑白名单限制应用程序运行，支持按部门、终端与时段下发策略。
远程文件分发
向指定终端或终端分组批量下发文件，并回执分发结果。
远程控制
运维人员远程接管终端桌面，直接处理故障与配置问题。
用户行为分析
汇总终端操作行为并建模分析，识别异常与高风险操作。
屏幕管控
支持屏幕水印、截屏拦截与多屏监控，防止屏幕内容被带出。
流量分析
统计终端流量的构成与走向，辅助定位异常通信与带宽占用。
零信任
以身份与设备状态为基准持续校验访问权限，收敛网络暴露面。
U盘管控
对U盘等移动存储实行注册授权、只读、禁用与使用审计。
外设管控
统一管控打印机、蓝牙、光驱、串口等外设的使用权限。
文档安全
覆盖文档创建、流转、外发与销毁的全生命周期安全管控。
敏感内容识别
基于关键字、正则与文件指纹识别敏感内容并自动处置。
文档操作审计
完整记录文档的打开、编辑、复制、打印与外发行为。
工单管理
终端安全相关的申请、审批与处理以工单流程闭环流转。
AI助手
以自然语言问答的方式查询终端数据与安全策略，降低使用门槛。
终端信息采集
采集终端软硬件资产、补丁与外设信息，形成基础台账。
移动端管控
把终端安全策略延伸到移动设备，覆盖移动办公场景。
入网安检
终端接入网络前自动检查补丁、杀毒与合规基线。
实时沟通
管理端向终端推送通知消息，实现即时提醒与沟通。
数据防泄密
整合加密、权限、审计与外发管控，构建完整防泄密体系。
迪康网络准入控制系统
从网络层决定谁能接入、以什么身份接入
在终端接入网络的第一跳完成身份校验与合规检查。兼容 VARP、数据镜像、策略路由、透明网桥与 802.1x 等多种准入方式，无需大规模改造既有网络即可落地。
资产发现
自动识别接入网络的终端与网络设备，持续维护资产清单。
IP地址池
集中管理IP地址的分配与使用状态，避免地址冲突与私接占用。
交换机视图
以视图方式呈现交换机端口与接入终端的对应关系。
终端入网安检
终端接入前检查病毒库、补丁与违规软件等合规项。
全网安全态势分析
汇总全网的准入与安全事件，呈现整体风险态势。
违规外联管控
检测并阻断终端违规连接互联网或跨网访问的行为。
信息审核
对入网终端提交的身份与设备信息进行审核后放行。
VARP准入
通过ARP方式实现准入控制，无需改造现有网络结构。
数据镜像准入
旁路镜像流量识别终端身份，实现无感知的准入控制。
策略路由准入
借助策略路由把终端流量引流至准入设备完成校验。
透明网桥准入
以透明网桥方式串接在链路中，不改变原有IP规划。
802.1x准入
基于802.1x认证协议与交换机联动，从端口控制准入。
入网规则配置
按部门、终端类型与时段灵活配置准入规则。
迪康文件交换系统
让文件在内外网、跨安全域之间安全流转
面向内外部文件交换场景，把病毒查杀、审批、区域隔离、水印与在线编辑串成一条可控的链路。既保留协作效率，也避免文件在流转环节失去管控。
病毒查杀
文件上传与下载环节自动调用查杀引擎，阻断带毒文件流转。
文件分享
以内链方式分享文件，支持有效期与提取权限限制。
自动同步
在授权终端与服务器之间自动同步文件，保持版本一致。
区域隔离
在不同安全域之间受控交换文件，阻断跨域直连。
审批控制
文件外发需经审批流程，按审批结论放行或阻断。
在线编辑
在浏览器中直接编辑文档，文件不落地本地终端。
水印控制
对预览与下载的文件叠加水印，震慑截图与二次扩散。
迪康网络运维自动化管理系统
把监控、资产与日常操作收敛到一个运维台面
覆盖网络设备与业务系统的综合监控、告警收敛、CMDB 资产台账与自动化任务执行。让重复的巡检与变更交给流程和编排，运维操作全程留痕。
知识库
沉淀运维文档与故障处置经验，支持检索与复用。
综合监控
统一监控网络设备、服务器与业务系统的运行状态。
告警管理
集中收敛告警，按级别通知、分派并跟踪处置结果。
业务管理
以业务视角梳理业务与IT资源的对应关系。
网络管理
对网络设备的配置、性能与拓扑进行集中管理。
流量分析
分析资产网络情况，为运维提供决策支撑。
自动化运维
以任务编排批量执行巡检、配置与变更操作。
工单管理
运维请求与变更以工单流转，过程可追溯。
Perseus采集
通过采集探针持续获取设备与系统的运行数据。
CMDB
统一维护配置项及其关系，形成IT资源基础台账。
系统集成管控
对接第三方系统与接口，统一纳管并联动处置。
迪康加密网关
部署在数据边界，进出自动加解密
以透明方式接入既有网络与业务系统，对上传数据自动解密、下发数据自动加密。配合国密及主流加密算法与高可用部署，让加密过程对业务系统透明。
多种加密算法
支持国密及主流加密算法，满足不同合规与应用需求。
高可用
支持双机与集群部署，设备或链路故障时自动切换。
透明接入快速部署
旁路或串接透明接入，不改动业务系统即可上线。
上传解密/下载加密
数据上传时自动解密，下载时自动加密，业务无感知。
迪康蜜罐诱捕系统
让攻击者在诱饵里暴露自己
通过仿真诱饵把攻击流量牵引到诱捕环境，完整记录攻击者的操作链路与工具特征，并结合自学习持续更新诱饵与检测规则，为溯源和应急处置提供依据。
多类型诱饵
提供多种仿真业务与设备诱饵，覆盖常见攻击面。
攻击诱导
把攻击流量牵引至诱捕环境，避免真实资产被直接攻击。
全链路行为记录
完整记录攻击者的每一步操作与所用工具特征。
溯源分析
结合行为与指纹信息定位攻击来源与攻击意图。
自学习
基于攻击样本持续优化诱饵形态与检测规则。
资产管理
统一管理诱饵与真实资产。
动态威胁感知
实时感知内网威胁活动与横向移动迹象。
迪康安全运维系统
统一运维入口，按需授权、全程留痕
运维人员经统一入口访问服务器、网络设备与数据库，通过多因子认证、按需授权与高危命令审批约束操作范围，会话全程录屏审计，做到操作可查、责任可溯。
多因子认证
支持多种认证方式组合，确保运维人员身份可信。
网关代理
通过代理方式访问目标设备，运维终端不直连资产。
系统运维
支持对服务器、网络设备与数据库的集中运维。
按需授权
按人员、角色与时段精细化授予运维权限。
高危命令审批
高危命令执行前触发审批，通过后才予以放行。
全维度审计
会话录屏、命令执行与文件传输全程记录可查。