架构优势
服务器场景专属无驱动架构，零内核风险，杜绝系统崩溃隐患。
轻量化设计，Agent安装包8MB+、资源占用仅 100MB 内存 + ≤0.5% CPU，低配服务器亦可流畅运行。防护行为不干扰服务器7×24不间断运行。
原生兼容13+种服务器操作系统（含国产化系统），覆盖Windows Server、主流Linux发行版（Red Hat、CentOS、Ubuntu等）、AIX 7.1+及银河麒麟、统信UOS、Euler等国产OS，一套服务满足所有服务器场景安全需求。
专为服务器打造、极致轻量架构、7×24不间断运行、AI驱动运维
PRODUCT OVERVIEW
联软ServerEDR 服务器专用版，专为服务器打造，采用无驱动架构，原生兼容 13+主流服务器操作系统（含国产化系统），从底层杜绝系统崩溃风险。Agent安装包8MB+、常态资源开销仅 100MB 内存 + ≤0.5% CPU，低配服务器亦可流畅运行。内置 AI 安全大脑辅助研判，有效降低告警噪音，同时提供自愈级进程守护，保障业务连续性。
MAJOR FUNCTION
融合主机行为基线、威胁情报与 MITRE ATT&CK 框架，精准识别 WebShell、反弹 Shell、凭证窃取、横向移动等典型服务器攻击，强化 APT 与未知威胁检出能力。
系统内置服务器专用本地引擎，可完全离线完成威胁检测、研判与主动拦截能力；命中专家规则后自动执行进程终止、文件隔离、网络拦截等处置，响应达到毫秒级。
依托 AI 多维度关联降噪引擎，完成告警归并、上下文补全、风险分级推荐；支持告警根因分析、影响评估、处置建议与自然语言查询，简化取证溯源流程。
为保障业务优先，支持极速/均衡/低耗三档性能模式可调，单文件检测延迟<10ms。云查杀、AI查杀和本地病毒库三引擎混合检测，确保高危威胁精准拦截。
MAIN ADVANTAGES
架构优势
服务器场景专属无驱动架构，零内核风险，杜绝系统崩溃隐患。
轻量化设计，Agent安装包8MB+、资源占用仅 100MB 内存 + ≤0.5% CPU，低配服务器亦可流畅运行。防护行为不干扰服务器7×24不间断运行。
原生兼容13+种服务器操作系统（含国产化系统），覆盖Windows Server、主流Linux发行版（Red Hat、CentOS、Ubuntu等）、AIX 7.1+及银河麒麟、统信UOS、Euler等国产OS，一套服务满足所有服务器场景安全需求。
安全优势
全栈自研架构规避供应链后门风险。
Agent 与 Server 双向国密证书认证，通信加密传输。
搭配虎符隔离、最小权限管控、程序行为自检与防篡改能力，实现平台与 Agent 全链路安全可信。
运维优势
弹性高可用架构，单集群可纳管5万台以上Agent，平台可用性达99.99%，满足数万级服务器并发接入需求。
Agent 10 秒级部署，上线自动绑定运维责任人，策略秒级生效。
软件分发支持自定义时间窗口、多级前置依赖与 Shell/Python/PowerShell 脚本，全流程可视可控可追溯。
Syslog标准化输出，快速融入SOC/SIEM安全运营闭环。
日志采集策略、IOC/IOA 威胁指标、专家规则、Agent 及病毒库更新策略等均为开关级配置，开箱即用，无需管理人员深入研究策略细节，大幅降低运维复杂度与学习成本。
MAIN VALUE
AI 智能辅助与自动化响应能力，大幅减少人工投入，适应大规模服务器集群运维特点。
作为集权管理系统，全栈自研与多重自身防护机制，确保平台自身安全，守护企业核心资产。
构建“本地拦截—智能分析—快速响应”的完整闭环，针对性防御服务器高危威胁，缩短攻击链条。
全平台兼容 + 香港及海外市场成熟验证，满足等保2.0、关基保护及国际客户严苛要求。
TYPICAL APPLICATION SCENARIOS
金融行业核心服务器防护
银行、证券、保险等机构的核心业务服务器承载高价值数据，易遭受 WebShell、反弹 Shell 等攻击。专用版通过服务器行为基线检测与本地拦截，快速阻断威胁，保护业务连续性。
关基行业攻防演练与重保
电力、交通、能源等关键信息基础设施服务器在高强度攻防中面临精准打击。专用版提供 7×24 小时服务器专用威胁感知与响应能力，帮助安全团队快速定位与反制。
