迪康端点安全一体化管理系统集成终端防火墙模块，可有效补齐传统边界网关防火墙的防护短板，在主机侧实现网络访问精细化管控，助力政企单位搭建内网纵深防御体系，支持 Windows、Linux、信创等多操作系统终端统一管理。

传统硬件防火墙部署在网络出口，仅管控外网出入口流量，一旦威胁绕过边界进入内网，网关设备很难感知终端内部进程联网、端口等主机层面行为。迪康端点安全一体化管理系统内置终端防火墙，运行在每一台终端本地，对终端进出流量进行管控，实现风险隔离、细粒度访问控制、带宽治理，构建边界 + 主机双层防护。

核心功能介绍

1. 全局网络模式，风险主机应急隔离
系统提供三类整机网络管控策略，管理员可在管理平台统一配置并批量下发策略。完全断网可切断终端全部网络通路，恶意程序时快速隔离主机，阻止威胁横向扩散与数据外泄；仅访问内部网络，阻断外网访问，适合保密工位，杜绝私自外联；仅访问内部互联区，限制终端只能访问预设业务地址，缩小攻击面，实现部门网络隔离。
断网策略支持配置例外访问 IP，隔离状态下仍可访问运维与核心业务地址，同时弹窗提示用户隔离原因，减少运维咨询。
2. 条件触发自动断网，构建安全闭环响应
区别于传统静态防火墙规则，迪康端点安全一体化管理系统支持条件触发断网，依据终端实时安全状态自动隔离，无需人工逐台操作。
支持多种触发条件：未接入指定 AD 域、安全基线校验失败、终端长期离线、指定程序运行或未运行等，支持多条件组合。针对移动办公笔记本，可配置组合逻辑，仅内网在线终端执行基线校验，笔记本外网离线场景不会触发误隔离，兼顾安全与业务使用。
3. IP、端口、进程多维度细粒度访问控制
管控粒度下沉到 IP 网段、本地端口、应用进程，避免一刀切管控。可设置禁止访问 IP 与网段，搭配白名单保障业务连通；支持进程级网络权限绑定，限制指定进程访问特定 IP、端口，可采集业务软件父子进程同步管控，规避子进程绕过策略；本地端口黑名单，关闭无用端口，降低扫描攻击风险。
4. 流量带宽管控，治理内网带宽资源
针对终端网盘同步、大文件下载占用带宽问题，系统支持整机限速、应用独立限速，对下载、网盘类进程做带宽限制，优先保障办公业务。内网互访流量可不计入限速统计，内网大文件传输不受影响； 虚拟网卡流量识别异常时，可添加网段白名单保障业务稳定。
5. 全量审计日志，满足合规溯源
完整记录断网处置、IP 拦截、端口阻断、流量限速等各类网络行为日志，支持集中查询、导出。区分普通流量日志和高危事件日志，高危拦截记录长期留存，满足安全事件溯源、等保审计需求。

产品简述

迪康端点安全一体化管理系统除终端防火墙外，还集成外设管控、打印管控、文档安全防护、漏洞管理、行为审计等端点安全能力，一套平台统一纳管多类型终端，一站式处理企业终端安全风险，适合政企、事业单位搭建内网终端纵深防御体系。


> 说明：本文仅为产品功能信息介绍，仅供参考，不做采购承诺，具体功能以实际部署版本为准。