- 博客(192)
- 收藏
- 关注
RSS订阅原创 勒索的“胜负手”，不在攻入的那一刻，而在攻破后的22秒
过去三年，企业级勒索攻击成功案例中，AD域被攻破（或被用作关键横向移动、权限提升跳板）的比例约为70%-90%，且逐年上升——从2023年的约70%-75%，升至2026上半年的约90%以上。与此同时，攻击入口正在“换血”：钓鱼、漏洞、RDP爆破……检测能力再强，只能回答“发生了什么”，回答不了“如何不让它发生”——所以很多企业堆满设备，仍出现“一台中招、全域瘫痪”AD、虚拟化平台、备份系统等集权系统划入独立安全域，与业务网隔离，高危操作细粒度授权——核心业务与备份数据不失守，勒索的“放大器”就被拆掉了。
2026-11-06 11:04:36
142
原创 实战！13万+终端、零中招，某大型集团银狐全路径防御复盘
终端信息采集（资产、进程、文件、事件）→ 集中聚合分析（多终端关联、攻击链还原、异常识别）→ 真实攻击研判（去噪确认、归纳手法）→ 形成治理依据（建攻击台账、识别高风险环节、据此定专项措施），从“被动响应”转向“数据驱动”。识别下载行为（抓取浏览器下载文件与来源URL）→判断来源可信度（可信域名、证书校验、哈希与特征分析）→执行文件处置（非白名单拦截、隔离沙箱、备份审计）→持续维护可信清单（业务来源清单、例外审批、行为基线，随安全事件演化）。五步落地，构建多层次、可持续进化的终端安全防御体系，如图2所示。
2026-11-05 16:51:10
299
原创 EDR 频频被 “致盲”？拆解三大攻击手法，重新定义勒索防御的底线思维
跳出单点 EDR 的攻防对抗，从身份、终端、网络、数据多个层面构建韧性防御，帮助企业在日益隐蔽的致盲攻击面前，真正守住核心业务与数据的安全底线。当前大部分安全投入都集中在“攻击发生后怎么发现、怎么处置”，但对致盲攻击的前置条件几乎不做管控：本地管理员权限泛滥、驱动加载无审计、系统网络策略无人监控、终端软件随意安装、资产暴露面过大。这种“不杀进程、不断网络、只卡带宽”的手法，完美模拟了网络故障的假象，安全团队往往会先排查网络问题，等到确认是攻击时，勒索加密早已完成。
2026-11-05 16:46:07
311
原创 被勒索的车企，几乎都栽在 AD 域控这个 “命门” 上
的属性，和传统 "边界隔离" 的防护思路天然矛盾。采用无客户端（Agentless）架构，无需在终端部署额外软件，即可统一纳管 Windows 办公终端、工控工作站、麒麟 / 统信研发终端、门店国产系统等全类型设备，完整继承原有 AD 的组策略、文件共享权限、DNS 服务、打印机管理等能力。更关键的是，攻击者一旦拿到域管理员权限，几乎就能为所欲为—— 创建恶意组策略、导出全域账号哈希、关闭安全策略、批量下发程序，全程没有任何二次校验和阻断机制，这也是域控被攻破后损失会迅速扩大的核心原因。
2026-11-05 16:40:16
297
原创 IDC 重点解读联软科技「银狐」专项防护方案：为什么部署了 EDR 仍挡不住银狐木马？
银狐」的持续演进，标志着木马攻击正从单一恶意程序对抗走向规模化、产业化和智能化。IDC 报告传递的核心信号是：未来银狐专项防护的竞争重点，将从单纯的样本覆盖能力，转向未知威胁发现、攻击链分析、快速响应和持续运营能力。联软科技以终端全生命周期闭环为核心，正把银狐防护从「一次性查杀」变成一场可持续运营的持久战，真正实现——让恶意载荷进不来、落不了地、藏不住、活不长。推荐标签银狐木马终端安全EDRBYOVD零信任网络安全IDC报告联软科技声明。
2026-11-02 11:51:59
298
原创 换掉微软 AD，全公司竟没有人发现？联软安域XCAD「无感替换」方案深度拆解
微软 AD（活动目录）到底怎么换？它像企业 IT 的「老电闸」，账号、登录、权限、认证全从这里走。不少企业一换 AD 就上演灾难片：退域重加、重装客户端、业务报错、运维通宵救火。真正的替换，不应该让任何人感到阵痛。下面先看三个真实场景，再拆解背后的技术实现。在信创深水区，客户怕的从来不是「换」，而是折腾：怕停摆、怕报错、怕员工闹情绪。把协议转换、数据同步、架构隔离留给自己，把从容、无感的体验留给员工、业务线和 IT 运维。不折腾员工——旧密码直接用，桌面习惯零变化；
2026-10-30 17:09:26
9
原创 勒索病毒扩散控制深度解析：四大扩散路径、主流方案局限与联软科技差异化实践
勒索防护的战场，正在从「终端查杀」转向「扩散控制」。很多企业的困惑是：防火墙、EDR、杀毒软件堆了一大堆，为什么还是会出现「一台中招、全域瘫痪」的重大事故？根本原因在于，多数安全建设聚焦在「防入口」和「事后响应」，而勒索攻击真正的杀伤力在于内网横向扩散——一旦攻击者拿到合法凭证进入内网，传统的边界防护几乎形同虚设。勒索病毒在企业内网是如何一步步扩散成「全域瘫痪」的？主流安全厂商的扩散控制方案分为哪几条技术路线？各自局限在哪？站在客户视角，哪些扩散控制能力对降低损失最有价值？
2026-10-30 16:06:19
243
原创 零信任项目为什么 35% 会失败？从 ASL 峰会聊“零信任+AI“的工程化解法
Gartner 调查显示，35% 尝试过零信任的组织经历过损害业务的失败，根因多为"只验身份、没验终端"——持续验证的前提是终端可见性。10 月 21 日，ASL 第四届中国科技驱动创新峰会在香港举行，Leagsoft展示的"零信任+终端安全+AI"一体化思路给出工程化解法：以零信任接入为骨架，统一入网检查、威胁检测与数据防泄漏至同一信任判断框架，再叠加 AI 灵犀网关（Token 费用降 50-70%）与 UniEDR（覆盖 MITRE ATT&CK 420+ 项攻击技术）。本文拆解其架构逻辑与落地细节。
2026-10-27 17:09:39
371
原创 装了一堆安全产品还是被勒索？端点安全事前防御与 TDNA 架构落地拆解
2026 年 9 月 11 日，在上海市信息安全行业协会与安全新媒体安在联合主办的《2026 AI 安全·智在直播》第二季第二场中，联软科技 VP 王海军给出了一个反直觉判断：AI 加持下攻击能力已指数级提升，而企业仍在用"特征库 + 堆设备 + 人工响应"的静态体系应战，攻防已经失衡。
2026-10-23 16:11:07
248
原创 装了 EDR 为什么还是被“银狐“远程控制？2026 终端闭环防护方案技术拆解
IDC 在《中国"银狐"木马专项防护解决方案市场洞察，2026》（IDC #CHC54950626，2026 年 10 月，分析师赵卫京）中判断，"银狐"已从单一远控木马演变为规模化、模块化、服务化的攻击生态。本文从攻击链视角拆解"装了 EDR 仍然失陷"的三个技术原因——BYOVD 驱动致盲、无文件内存执行、多层驻留自愈；并给出联软科技"事前防御—事中检测与阻断—事后处置"终端闭环方案的机制、落地步骤与灰度上线参数。
2026-10-23 15:53:29
130
原创 堡垒机和 PAM 有什么区别？特权账号管理的六步闭环与落地清单
特权账号管理这件事，难的不是技术，是改变一个已经运行了很多年的习惯。把密码从 Excel 搬进系统，技术上一天能做完；但让运维人员接受"我不知道密码也能干活"，通常要几个月。半年之后，还有没有人需要知道密码？如果还需要，那这套系统就只是换了个地方存密码。关于联软 UniPAM联软科技于 2026 年 10 月 20 日举办 UniPAM 特权账号管理系统线上渠道推介会。
2026-10-22 17:48:01
310
原创 企业安全建设该按什么顺序做？拆解《2026 中国网络安全市场全景图》的 9 个细分领域
数说安全《2026 年中国网络安全市场全景图》把企业安全拆成了几十个细分领域。对建设方来说，这张图最大的价值不是"看谁上榜"，而是"看清自己缺哪一层"。本文把其中 9 个高频领域拆成一张建设顺序图，说明每个领域解决什么问题、什么场景下该优先建、以及它们之间的依赖关系。
2026-10-22 14:56:19
271
原创 78%的勒索攻击都涉及同一个环节，你的企业“总开关”正在被黑客盯上
微软安全团队 2025 年 4 月发布的威胁报告显示，在人工操作型勒索攻击中，超过 78% 涉及域控制器失陷，约 35% 的案例中域控制器被用作大规模分发勒索软件的主要渠道。本文拆解攻击者拿下域控的四条典型路径，给出 15 个可监控的事件 ID 与 12 项分层加固清单，并结合联软的域控管理安基 UniXIAM 统一身份治理方案，说明这些动作如何落到具体能力模块上。
2026-10-22 10:43:28
244
原创 企业AI应用安全治理怎么落地：终端+网络协同的AIDR架构与三维行为管控拆解
AIDR（AI Detection and Response）要解决的问题很具体：企业在终端和网络两侧，既不知道AI被用在哪，也不知道AI做了什么。它的技术路径可以拆成三块——终端侧采集与控制、网络侧流量识别、平台侧汇聚与策略下发，三块协同才构成完整链路。这篇从工程视角拆一下这类方案的分层、采集点、策略表达和能力边界，给正在做AI应用管控选型或自建的技术同学一个参照。
2026-10-19 11:24:34
297
原创 联软科技王海军：域控国产化转型下的风险与破局
安全增强层面，方案可统一纳管Windows、麒麟、统信、macOS、鸿蒙多类终端，搭建多活多中心架构消除单点故障，打通终端、网络、应用，实现全网身份统一与SSO单点登录。治理层面，数字治理涵盖数据、智能体、数字系统三层，如果身份权限底座失控，勒索、数据泄露风险将持续发酵，数字化治理便难以落地，这也是联软选择在ESG年会探讨域控议题的关键原因。王海军强调，完整的统一身份治理，需要同时覆盖四类身份：终端系统登录的系统身份、网络接入的网络身份、业务访问的应用身份，以及域控、虚拟化后台等高权限账号对应的特权身份。
2026-10-10 16:04:32
150
原创 央国企勒索风险防控与数智安全实践
保障数据安全可落实“看得见、打不开、安全交付、出境安全、泄露溯源”五大任务，AI智能体治理可按照治理、识别、保护、检测、处置五大环节推进，最终实现“看得见、管得住、用得好”的安全建设目标。高度重视实战检验，常态化开展攻防演练，在实战磨合中锻炼队伍、查漏补缺、迭代优化安全能力。与会代表一致认为，本次闭门研讨会将政策解读、方案实践与一线问诊相结合，为国有企业应对勒索风险、推进信创替代、建设数智安全体系提供了可借鉴的路径与方法，将助力国有企业在数字化转型中行稳致远，为建设数字中国筑牢安全底座。
2026-10-10 15:58:45
127
原创 联软发布企业级MCP中台：让AI连接业务系统更简单、更可控
联软科技推出企业级MCP中台，实现OA、CRM、WMS等系统统一接入与治理。通过集中管理MCP资源、细化至单个工具的权限控制、AI辅助生成MCP工坊、统一认证适配及全链路审计，帮助企业实现AI调用“可连接、可授权、可审计、可持续扩展”。支持私有化部署，兼容MCP1.0/2.0标准，助力企业安全、规范、规模化应用AI，推动从“能用AI”迈向“用好AI”。
2026-10-10 15:44:44
61
原创 从勒索事件看韧性安全：联软科技洛阳分享身份、终端、数据一体化防护路径
联软科技以2026年国内四起真实勒索事件为切入点，指出勒索攻击已非“中病毒”那么简单，而是业务中断、数据窃取、被迫支付赎金的三重账单，并归纳出勒索攻击的三个共同点：AD域被攻破、钓鱼攻击进入、大量数据泄露。”为思路，在不脱域、不加域、可回退的前提下完整继承AD能力，部署于统信/麒麟/openEuler，通过身份安全网关、多活多中心、异构备份提升域控韧性。未来，联软科技将继续以业务连续性为导向，从AD域、软件入口、数据外发等最迫切的风险场景切入，推动安全能力与企业数字治理深度融合。
2026-10-10 14:35:51
205
原创 数智护航 合规落地 | 联软科技亮相第二十四届民航信息化发展论坛，构筑民航数据安全堡垒
第二十四届民航信息化发展论坛在厦门举行，聚焦“AI赋能智融民航”。LEAG技术总监王海军发表《数智护航合规落地》主题演讲，指出民航数据安全已从“合规选择题”变为“必答题”，政策法规日趋严格，监管进入检查问责期。针对数据处理环节的三大痛点——线下交接无痕、外发通道失控、终端操作难审计，联软科技提出以终端为基石、覆盖全生命周期的五层防护方案，实现“进不来、看得见、拿不走、打不开、追得到”。通过统一平台、信创适配、全场景覆盖及5000台级机场落地验证，助力民航构建数据安全防护堡垒，推动“人工智能+民航”高质量发展
2026-10-10 14:16:31
122
原创 搜狗输入法CVE-2026-51990在野利用：联软UniEDR检测有效、阻断到位
联软安全运营团队已第一时间完成漏洞复现与利用链验证，并同步实测了 UniEDR 的防护效果——内置专家规则（规则名称:通过搜狗输入法远程执行代码(CVE-2026-51990)）可实时检出利用行为，开启实时拦截后可在恶意渲染进程启动阶段完成阻断，攻击在代码执行前即告失败。值得一提的是，搜狗输入法对传入的 URL 未做任何校验，任何 URL 都会被渲染。④ 开启实时拦截后，SGWebRender.exe 在启动阶段即被终止，恶意页面始终停留在“正在加载”，页面代码无法执行，漏洞利用被彻底阻断。
2026-10-10 13:55:58
240
原创 联软科技“安朴”方案亮相广西，携手渠道伙伴共拓中小企业网安市场
本次会议旨在深化联软与广西渠道伙伴的合作维度，立足联软在广西市场运营的客户基础，共同商讨后续持续合作方向，进一步拓展区域市场、挖掘新商机，助力企业真正解决网络安全建设上的困、难点，与客户合作共赢、共创。同时，方案支持按需建设，灵活性强，也可结合客户现网环境进行适配。未来，联软科技将继续携手唯信及广大广西渠道伙伴，致力于持续参与客户安全规划，真正解决安全建设上的困、难点，以“安朴”方案为抓手，为更多中小企业提供高效、可靠的网络安全解决方案，共同推动区域网络安全建设高质量发展，实现共赢共创。
2026-10-08 09:57:42
167
原创 发现违规流量之后，如何锁定并阻断真正的风险源头？
面对隐藏在加密流量中的违规外联，系统不只依赖单一特征，而是综合分析协议、端口、域名、SNI、TLS指纹、国家和地区、ASN以及流量行为等信息，并结合云端威胁情报，对代理、VPN、加密隧道和异常境外访问进行关联研判。单独看，云端拥有情报，网络侧能够发现流量，终端侧可以管理软件和进程；企业真正需要的，不是不断增加孤立的告警，而是回答清楚每一次异常访问背后的关键问题：流量从哪里出去、访问了什么目标、为什么被判断为异常、来自哪台终端和哪个用户、由什么软件或进程发起，以及最终采取了什么处置措施。来自哪个互联网出口？
2026-09-17 15:04:38
161
原创 联软 XCAD 客户问答 QA 手册（兼容与迁移篇）——自主可控的统一身份与终端安全管理平台
XCAD 通过 LDAP / Kerberos / Radius / SAML / OAuth 等标准协议对外提供身份服务，OA、邮件、业务系统、VPN、Wi-Fi 等原本对接 AD 的应用，按标准协议对接 XCAD 即可。原则，分三步走：试点（选一个部门/业务域验证功能、性能、兼容性）→ 推广（横向扩展）→ 全面替代（存量账号与终端迁移完成后，原 AD 降级或下线）。XCAD 完整对标 AD 的域控运维能力：终端加域、组策略管理与下发、软件与补丁统一分发、终端集中纳管与状态可视，替换后运维不断档。
2026-09-10 09:17:49
151
原创 联软 XCAD 客户问答 QA 手册（技术架构篇）——自主可控的统一身份与终端安全管理平台
XCAD 采用"终端—安全网关—控制层"三层架构。XCAD 在终端与 DC 之间加入安全网关，可过滤恶意流量、阻断协议级攻击，实现纵深防御——配合漏洞定期修补、配置定期加固，形成持续收敛机制，而不是一次性封堵。无客户端带来的直接收益是：免部署、免维护、终端侧零新增攻击面——这也是与传统"装 Agent"方案的本质区别。XCAD 通过标准协议与系统原生能力将终端纳入管理，复用组策略、软件/补丁分发、集中审计等能力，所有身份操作（登录、权限变更、异常访问）形成可追溯的证据链，满足等保与事件溯源要求。
2026-09-10 09:17:15
103
原创 联软 XCAD 客户问答 QA 手册（产品定位篇）——自主可控的统一身份与终端安全管理平台
完整承接 AD 的两大核心价值——统一身份源，和终端域控运维（组策略、软件/补丁分发、终端集中管理、账号生命周期），同时补齐 AD 在安全与运维上的短板。：AD 长期无人运维、权限无法收敛、漏洞跟随微软节奏、445 端口长期暴露，已成为勒索攻击的头号目标——微软数据显示。——终端不直连域控，中间有安全网关做协议级过滤，把"直接暴露"变为"受控接入"，这是架构级的安全差异；——同一平台可扩展 IAM、PAM，从"域控替代"走向"统一身份安全中台"，一次建设长期受益。Q3｜XCAD 是联软自研的吗？
2026-09-10 09:16:43
85
原创 联软 XCAD 客户问答 QA 手册（安全与合规篇）——自主可控的统一身份与终端安全管理平台
在金融领域，如华金证券、兴业信托、一汽资本等；而不只是采购价：AD 的隐性成本包括维保续费、专人治理缺失带来的风险敞口、补丁升级停滞留的漏洞窗口、以及勒索事件的潜在损失（行业案例损失可达数千万至上亿美元）。XCAD 把身份基础设施从"不可控、难治理"变为"可治理、可加固、可审计"，并为后续 IAM、PAM、零信任的纵深体系建设打下底座。XCAD 是平台化架构，IAM（身份与访问管理）、PAM（特权账号管理）是同一平台上的能力扩展，身份底座复用，按需开通，保护既有投资——这也是"一次建设、长期受益"的含义。
2026-09-10 09:16:08
183
原创 联软NXG助力某生物科技构建临床试验合规交换体系 护航医药研发数据安全流转
2025年12月，国家药监局核查中心与信息中心联合发布《生物等效性试验电子化记录技术指南（试行）》，对临床试验电子源数据的采集、存储、传输提出明确要求：稽查轨迹、权限管理、数据安全与可追溯性，缺一不可。系统支持最多8个网络的网间数据隔离与交换，采用IP协议栈隔离技术，在确保网络隔离的前提下实现数据顺畅交换，兼具网闸的安全隔离特性与网盘的文件管理功能。按部门、用户组、文件/文件夹授权，精确管控上传、下载、编辑、删除、分享等操作，实现最小化权限访问；传输与存储双重加密，实现数据全生命周期的安全保障。
2026-09-10 09:14:55
15
原创 8月微软398个漏洞拉响警报：你的AD域控还扛得住吗？
2026年8月的"补丁星期二"，微软交出了一份触目惊心的安全成绩单：共修复398个CVE漏洞，其中42个被列为"严重"级别，更有1个已被境外黑客组织在野利用的零日漏洞。金融、能源等行业的实践表明，XCAD采用"加域共存、主域切换、微软退域"的三阶段策略，实现用户无感知过渡，组策略100%继承，让企业告别"不敢打补丁"的困境。除了已被利用的零日漏洞，本次更新还包括：162个权限提升漏洞、108个远程代码执行漏洞，以及多个被评估为"更可能被利用"的高危漏洞。▍规避原生漏洞风险，无需"赶补丁"
2026-09-02 11:52:32
235
原创 从微软AD到国产域控：某特斯拉核心供应链企业的平滑迁移实践
本项目的借鉴价值，在于将"域控替换"与"身份治理"同步推进：先看清现网，再以终端无感、业务不中断为底线实施替换，并同步补齐权限管控、异地容灾、密码自助和统一认证能力。不同特斯拉核心供应商的业务存在差异，但身份安全往往面临相似挑战：存量微软AD长期运行、账号与策略关系复杂、多基地容灾能力不足、密码运维成本高、应用身份入口分散，同时又对研发、生产和交付连续性高度敏感。联软安域UniXCAD加入原有域环境，在保留原域名、账号、密码和终端加域状态的情况下，通过域控角色调整、优先级切换和IP承接完成认证能力迁移。
2026-08-27 10:02:37
229
原创 影子AI正在悄悄打开企业的“后门“——把豆包、Kimi、DeepSeek关进“门“里，再说AI提效
灵犀网关内置"未授权模型识别能力"，可以基于域名、API endpoint、客户端指纹、模型特征，识别员工访问豆包、元宝、Kimi、Cursor、DeepSeek、ChatGPT、Claude、Gemini 等消费级 AI 工具的行为，员工访问 AI 的方式包括：PC 浏览器、手机浏览器、企业微信插件、飞书、钉钉、H5 小程序、桌面客户端（Claude Desktop）、命令行工具、浏览器插件、IDE 插件、API 直接调用。它说明"员工主动把代码喂给 AI"不是假设，而是已经在头部企业真实发生的事。
2026-08-27 10:02:04
200
原创 联软科技推出UniNDR，打通终端、服务器与网络侧的威胁检测链路
近日，联软科技正式发布网络检测与响应系统 UniNDR（后简称：UniNDR），作为一款面向高级威胁场景打造的产品，UniNDR 以全流量检测为基础，结合威胁情报、规则特征、行为沙箱和 ATT&CK 攻击链分析能力，帮助企业从复杂网络活动中更快识别真实风险，提升威胁发现、分析研判和响应处置效率。UniNDR 的推出，正是联软在这一方向上的进一步落地，希望帮助企业在复杂网络环境中，更早发现威胁，更准做出判断，也更快完成处置。，可围绕扫描探测、尝试攻击、权限提升、横向移动、命令控制等不同阶段，对威胁行为进行。
2026-08-24 10:15:06
206
原创 为什么企业需要EDR + 软件管理的一体化闭环？
很多企业在终端安全上已经部署了 EDR，也能看到告警、发现异常进程，甚至在勒索、横向移动、内存攻击这类场景里做出响应。如果叠加软件管理，就能把终端、资产、软件、漏洞和处置动作连成一条线。EDR 擅长的是终端行为检测，能帮助企业发现异常进程、脚本执行、权限提升、横向移动、内存注入、勒索加密等高级威胁。5. 事后排查时，终端、账号、漏洞、软件和资产之间没有统一关联，分析往往靠人工拼图，效率低、遗漏多。2. 定位更快：告警一出来，就能关联到终端、资产、软件、漏洞和合规状态，不再靠人工翻表。
2026-08-14 16:37:12
165
原创 真落地的中国 AD 域控：业务不断，用户无感，权限继承，安全更强
联软安域 XCAD 支持 Windows、麒麟、统信、Linux、macOS、云桌面等各类终端统一纳管，一个账号、一套策略，覆盖所有终端和业务场景。共享盘、项目文件夹、打印机、DNS、VPN 等资源，也一切照旧。联软安域 XCAD 要继承的，不只是用户名和密码，还包括组织架构、用户组、权限策略、跨域信任关系，以及围绕文件夹、打印机、终端和业务系统形成的访问控制规则。平替——完整承接微软 AD 的核心能力，用户与权限管理、终端管理、应用认证、单点登录、DNS 集成、安全审计、组策略、跨域信任等，一项不缺。
2026-08-14 09:52:14
176
原创 浙江某机器人创新企业：一体化终端、数据与身份安全实践
方案围绕“一个平台、一个客户端、模块化赋能、轻量化运维”的建设思路，一站式补齐终端、网络、数据、身份四大安全短板，无需多厂商拼凑建设，最大限度降低运维压力，适配科创研发企业业务发展模式。覆盖U盘拷贝、社交软件传输、邮箱外发、网盘同步、截图打印、离线导出等外发通道，支持按需配置管控策略，对违规外发行为进行预警和拦截。浙江某机器人企业的实践表明，一体化、模块化、轻量化的安全架构，能够在满足合规要求的同时，有效保护企业核心知识产权，为业务发展提供安全支撑。通过终端桌面管理模块，对全网办公及研发终端实施集中管控。
2026-08-13 10:03:51
218
原创 微软AD替换加速进行时：如何从AD国产化替代到统一身份安全治理——替换Windows AD不得不解决的7大痛点
联软的XCAD方案可以从统一身份源、终端登录认证、账号生命周期、密码策略、行为审计和安全策略联动切入，帮助客户在Windows、麒麟、统信UOS等混合终端环境下建立统一、可控、可审计的身份与终端安全体系，并进一步支撑零信任访问、DLP数据防泄露和跨网数据安全交换等整体数据安全建设。结果是，企业内部形成了多套割裂的终端登录和账号管理体系：Windows 终端沿用AD，信创终端另建账号，部分业务系统又使用独立账号，外包终端、公共终端、专用终端还可能采用本地账号管理。这样既增加运维负担，也带来密码泄露风险。
2026-08-13 10:02:36
205
原创 攻入虚拟化安全深水区：雪磐-联软AI安全联合实验室AI安全智能体发现 Hyper-V 核心组件漏洞
实验室对标国际前沿AI防御联盟的协同研究模式，聚焦AI自动化零日挖掘、金融终端智能威胁检测、AI安全运营自动化三大前沿方向，深度耦合联软科技端点安全/零信任底座与雪磐安全SnowShield全栈AI安全引擎，持续产出具备国际公信力的CVE漏洞成果，搭建自主可控的漏洞情报沉淀体系，面向金融信创等重点行业构建“以AI对抗AI”的协同防御能力。安全专家则负责漏洞确认、影响边界分析、PoC验证、披露沟通和修复复测。大量关键业务系统、域控、数据库、研发环境、办公桌面、云主机和安全隔离环境都运行在虚拟化平台之上。
2026-08-06 11:35:04
293
原创 联软“双盾”体系：守护国产存储DRAM龙头数据安全防线
面对芯片制造行业的共性安全需求，联软科技也已构建起覆盖“防勒索入侵+防数据泄密”的双盾综合防护体系，一方面，通过多层容错架构打造立体式防勒索方案，抵御勒索攻击，守住企业底线风险，保障生产研发业务连续性；在现有内部软件商城结合联软云软件安全下载服务，内部使用开源免费软件自动同步SaaS云库，云软件安全下载服务提供的软件来源可信、安全无毒、更新及时，关联客户端自动升级，且许可协议通过人工审核无商业纠纷。设计、仿真、制造、测试等环节跨部门、跨地域，数据频繁传输，增加泄露风险。并支持通过黑名单策略进行管理。
2026-07-31 11:49:09
238
原创 新品发布|联软UniEDR服务器防护系统：无驱动、轻量化、AI降噪，专为服务器而生
它采用服务器场景专属无驱动架构，从底层规避内核风险，原生兼容多类服务器环境，从源头减少因防护软件引发系统崩溃的可能。联软UniEDR服务器专用安全防护系统的价值，不在于它比传统EDR“更强”，而在于它从一开始就是为服务器而生的——无驱动架构消除崩溃风险，极致轻量释放业务性能，AI引擎解放安全人力，全栈自研保障平台可信。然而，在多次攻击事件的复盘里，企业安全团队发现一个令人窒息的事实：部署在服务器上的传统EDR，装了，但约等于没装。这意味着，即便是低配服务器，也能平稳部署、持续运行，不给业务“加负担”。
2026-07-30 14:37:54
483
原创 雪磐安全携手联软科技签署战略合作，共建国内金融信创AI安全标杆
从图片解析RCE，到图形内核提权，再到SQLite / WinSQLite等基础组件源码级研究，【雪磐-联软实验室】正在持续验证一件事：AI安全智能体不是实验室里的演示工具，而是已经进入真实漏洞研究、厂商响应与补丁修复链路的国际第一梯队水准的生产级能力，正在重新定义AI时代漏洞挖掘的实力边界。一旦攻击者通过钓鱼邮件、恶意文档、浏览器漏洞、供应链软件或弱口令等方式获得低权限落点，提权漏洞就可能被用于获取更高系统权限，进而尝试绕过安全软件、窃取凭据、植入持久化组件、访问敏感文件，甚至扩大到内网其他主机。
2026-07-23 14:32:08
186
原创 雪磐安全携手联软科技签署战略合作，共建国内金融信创AI安全标杆
本次战略合作落地，恰逢AI攻防时代产业关键拐点。联软科技2003年成立，是国内端点安全与零信任赛道标杆企业，搭建覆盖身份安全、边界安全、终端防护、数据管控、安全对抗的全栈产品矩阵。未来，雪磐安全与联软科技将持续深化联合实验室技术研发、一体化方案落地与产业生态共建，持续对标Project Glasswing国际AI防御标准，持续输出可落地、经实战验证的国产AI安全能力，树立国内 “安全领军企业+AI底层安全创新企业” 深度融合行业标杆，为国内金融行业搭建自主可控协同防御屏障，弥合中外AI攻防代差。
2026-07-17 16:21:54
268
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人