欢迎使用 GravityZone
GravityZone 是一款多层安全解决方案，通过综合运用系统加固、威胁防护与检测技术，以及机器学习和行为分析，提供增强型攻击防护。
查阅 入门 指南，开始您的 GravityZone .
优化远程工作防护，增强对复杂勒索软件攻击和数据泄露的抵御能力，并通过专为安全设计的全面解决方案降低风险。
反恶意软件
Bitdefender 采用内容扫描和启发式分析等先进网络安全措施，防范各类恶意软件。
该技术通过将扫描对象与最新安全数据库进行比对实现防护。但新威胁出现与补丁发布之间可能存在空窗期。
Bitdefender 的检测技术通过分析行为模式，并在安全虚拟环境中执行可疑文件以评估其对系统的影响，从而识别潜在恶意软件。
有关此功能的更多信息，请参阅 反恶意软件 .
高级威胁防护
为防范规避启发式引擎的网络安全威胁，系统通过 高级威胁防护 .
该技术持续监控活动进程，评估可疑行为，例如伪装进程类型、在其他进程内存空间执行代码（用于权限提升）、复制或存放文件，以及规避进程枚举应用程序的检测。
有关此功能的更多信息，请参阅 高级威胁防护 .
HyperDetect
HyperDetect 是一项网络安全技术，可在执行前阶段为复杂网络攻击提供额外防护层。它采用先进的机器学习模型和隐蔽攻击检测技术，抵御零日攻击、高级持续性威胁（APT）、混淆恶意软件、无文件攻击、凭证窃取、定向攻击、定制恶意软件、基于脚本的攻击、漏洞利用、黑客工具、可疑网络流量、潜在有害应用程序（PUA）及勒索软件等威胁。
有关此功能的更多信息，请参阅 HyperDetect .
高级反漏洞利用
高级反漏洞利用 由机器学习驱动，是一种主动防护技术，可阻止通过规避性漏洞利用执行的零日攻击。它能实时检测并阻断最新网络攻击，同时解决可能绕过其他安全措施的内存损坏漏洞。该技术保护常用应用程序，包括浏览器、Microsoft Office、Adobe Reader等，监控系统进程并防御未授权访问和进程劫持等威胁。
有关此功能的更多信息，请参阅 高级反漏洞利用 .
防火墙
该 防火墙 控制应用程序的网络和互联网访问权限。它提供对已验证应用程序综合数据库的自动访问，保护系统免受端口扫描，限制互联网连接共享（ICS）功能，并在Wi-Fi网络中添加新节点时通知用户。
有关此功能的更多信息，请参阅 防火墙 .
网络攻击防护
该 网络攻击防护 该功能由 Bitdefender 技术驱动，可识别通过暴力攻击、网络漏洞利用、密码窃取程序、路过式下载、僵尸程序和木马等手段试图渗透终端的网络攻击。
有关此功能的更多信息，请参阅 网络攻击防护 .
补丁管理
该 补丁管理 功能无缝集成于 GravityZone 平台，确保操作系统和软件应用程序保持最新状态，并提供托管Windows和Linux终端补丁状态的概览。
功能包括按需和定时补丁扫描、自动与手动修补、以及缺失补丁报告。
有关此功能的更多信息，请参阅 补丁管理 .
内容控制
内容控制 有助于强制执行有关网络流量、网络访问、数据保护和应用程序控制的企业策略。
管理员可定义扫描选项和排除项、安排网络访问时间、允许或阻止特定类别/URL、配置数据保护规则，并控制应用程序访问权限。
有关此功能的更多信息，请参阅 内容控制。
设备控制
设备控制 能有效降低因连接终端的外部设备导致敏感数据泄露和恶意软件感染的风险，这是通过策略应用阻止规则和例外来实现的。
支持的设备包括U盘、蓝牙设备、CD/DVD驱动器和存储设备。
有关此功能的更多信息，请参阅 设备控制 .
全盘加密
该技术通过Windows系统的BitLocker以及macOS系统的FileVault或
磁盘工具
实现终端设备的全盘加密。
GravityZone 可便捷地对启动卷和非启动卷进行加解密操作，并安全存储密码遗忘时的恢复密钥。
有关此功能的更多信息，请参阅 全盘加密 .
Exchange安全防护
Exchange安全防护 提供包括反恶意软件、反垃圾邮件、反钓鱼和内容过滤在内的完整安全功能套件，与Microsoft Exchange Server完全集成。
这些技术既能提供高级防护，又可确保通信安全并防止用户数据遭到未授权访问。
有关此功能的更多信息，请参阅 Exchange安全防护 .
沙盒分析器
沙盒分析器 通过自动分析缺乏已知反恶意软件特征的可疑文件，防范复杂威胁。
沙盒分析器 在安全环境中执行文件以识别恶意行为，该功能由集成在终端设备 反恶意软件 实时防护模块中的启发式技术触发，该模块属于 Bitdefender 安全代理的组成部分。
有关此功能的更多信息，请参阅 沙盒分析器 .
终端检测与响应
终端检测与响应 是一种实时监控解决方案，可检测并响应针对笔记本电脑、服务器和移动设备等终端的网络威胁。
终端检测与响应 提供高效的事件关联组件，旨在检测高级威胁或持续攻击。
有关此功能的更多信息，请参阅 终端检测与响应 ( EDR ) .
存储安全防护
存储安全防护 为网络附加存储和文件共享系统提供实时保护，通过符合ICAP标准的服务器提供反恶意软件服务。
GravityZone 安全服务器 实例可作为ICAP服务器运行，为网络附加存储（NAS）设备和文件共享系统提供反恶意软件服务。可部署多台服务器承担此角色。
有关此功能的更多信息，请参阅 存储安全防护 .
GravityZone容器安全防护
该 GravityZone容器安全防护 是一个基于Ubuntu 20.04基础镜像构建的专用Docker容器，采用BEST Linux官方Debian软件包。
该应用以特权容器形式运行于Kubernetes节点或容器主机上。
该解决方案通过提供服务器工作负载的 终端检测与响应 , 高级漏洞利用防护 以及 反恶意软件 为宿主操作系统和运行中的容器提供扫描服务。
有关此功能的更多信息，请参阅 容器防护（通过安全容器部署） 与 容器防护（通过BEST部署） .