360（云）主机安全防护系统

勒索病毒的肆虐，对主机防护能力的要求已经到了无以复加的地步。如何有效守护数据资源，是广大政企用户必须要重视的问题。主机作为网络攻防的核心防护目标，将持续聚焦攻防视角下的端点安全防护痛点与难点，围绕构建有效的查、杀、防体系，坚强守护端点安全防线，提供动态化、持续化、高效化的安全防护能力。

弱口令爆破，漏洞利用攻击已经成为了黑客攻击的必要手段，多数发生安全事件的各行业客户基本都存在系统或者应用层面维度的弱口令情况。主机环境作为核心业务和数据的最终载体，存在众多第三方组件用于业务支撑，·不可避免的漏洞数量剧增，多数客户鉴于主机环境业务敏感性，保守选择不打补丁，因为补丁安装存在太多不确定因素，害怕影响业务。

大多客户随着第一阶段基于等保合规驱动建设被动防御体系，在国际局势越来越紧张，勒索黑产肆虐，实战攻防演习愈演愈烈的大背景下，急切需要强大的入侵威胁防御及处理能力，面对高级攻击需能够在第一时间发现，并联动其他功能模块迅速做出响应处理。

独家虚拟化检测技术

检测能力作为高级威胁检测与响应的核心能力之一，是主机发现威胁的基础。传统的威胁检测技术作用于用户层、内核层，存在攻击绕过的痛点；360(云)主机安全在主机威胁检测层面，基于360独创的冰刃安全虚拟机、为用户独家提供虚拟化层检测技术，作用于虚拟化层，检测权限更高于内核层，能够帮助用户有效对抗APT绕过攻击。

领先的APT对抗能力

360（云）主机安全依托360PB级样本数据，采用360独创研发的ABD高级行为检测、NextAV人工智能杀毒、QTAG智能化威胁标签等三大APT检测引擎，具备已知APT攻击检测和未知APT发现能力。

通过长达6年的实战应用，发现并阻止了多个针对我国的境外APT组织的定向攻击，发现多个IE，Firefox，Flash等产品在野0day漏洞的利用。

360 （云）主机安全能够根据全盘扫描或特定文件监控，发现APT高级威胁样本或可疑文件，提取已知APT常用远控攻击文件特征，进行初步快速筛查，同时针对流行APT的行为特征和环境特征，对实时行为数据进行深度关联分析，海量数据中“敏锐”嗅探出潜伏的威胁。

顶级的病毒检测能力

百亿数据，多重引擎，联合查杀，可清除终端脚本型、PE、勒索者、变种、挖矿等多种病毒。