以策略控制限制未授权行为
面对恶意脚本、勒索软件和异常进程等风险，元Safe可通过主机策略对程序运行、文件访问和系统行为进行控制。
程序控制：可建立可信程序范围，对未授权程序的运行和修改行为进行限制。
未知威胁防护：不完全依赖病毒特征库，可通过策略减少未知程序和恶意脚本的执行风险。
多维管控：可围绕文件、进程、服务等对象配置保护策略，具体能力以产品版本和操作系统适配情况为准。
面向科研计算环境的轻量防护
科研计算节点需要在安全控制与任务运行之间保持平衡。
资源占用：防护组件面向服务器场景设计，实际CPU和内存占用受策略、主机配置与运行负载影响。
软件适配：可针对Matlab、ANSYS、Gaussian、VASP等科研软件及编译环境进行策略配置，上线前需完成兼容性验证。
系统适配：支持范围根据产品版本确定，可面向CentOS、Ubuntu、Windows Server等常见服务器操作系统进行适配。
合规支持：可提供安全策略、告警和审计记录，为等级保护等合规工作提供主机侧能力，是否满足要求以测评结果为准。
集中管理：通过统一控制台查看主机状态，并可按学院、课题组或主机分组配置管理权限和策略。
离线部署：可按项目网络条件进行内网部署，更新与运维方式以实际配置为准。
面向高校和科研机构的计算节点，可按主机角色和业务范围配置访问控制、进程防护、文件保护与审计策略。
部署前
计算节点开放远程访问、运行多类软件环境时，可能面临弱口令、异常进程、恶意脚本和文件篡改等风险。
部署后
・ 限制未授权程序与异常脚本运行
・ 记录并处置疑似挖矿进程
・ 减少非法进程对计算资源的占用
・ 集中查看告警、策略与审计记录
| 您的场景 | 核心风险 | 元Safe 解决方案 |
|---|---|---|
| HPC 计算集群 | 异常进程占用算力、影响任务运行 | 进程与程序策略，限制未授权运行 |
| 重点实验室 | 账号或程序越权访问重要文件 | 文件保护与行为审计，记录关键操作 |
| 科研数据存储 | 数据被误删、篡改或恶意加密 | 文件写入控制，降低恶意加密风险 |
| 跨校协作环境 | 外部程序或脚本未经授权运行 | 准入与权限控制，限定程序运行范围 |
