你们这UI是不是不支持高清界面啊，右边UI图标居然是糊的？甚至能看到锯齿。屏幕分辨率信息：

亲爱的小伙伴：HiSec Endpoint 新版本来啦！产品功能优化：1. 主界面UI风格优化​2.新增U盘查杀3.新增误报样本上传的能力4.持续提升检测能力，涉及对高级内存威胁的检测、对内网横移渗透的检测、对恶意脚本及Powershell的行为检测能力。适用系统：全面支持Windows7、Windows10、Windows 11、Windows Server 2012 R2及以上版本。体验下载方式：cid:link_0在您的帮助下，我们每天都在进步，感谢您的支持！HiSec Endpoint 软件运营团队2024年7月12日

制造业包括的行业广泛，与大家的生活息息相关，例如食品制造业、汽车制造业、纺织业、服装制造业等等。但大家对于制造业不是很了解，不知道制造业也是需要采购堡垒机的，今天我们就来聊聊制造业采购堡垒机的必要性。制造业采购堡垒机的四大必要性看这里！必要性一、满足等保合规要求根据我国法律法规要求，涉及到重要信息的信息系统需要进行等保测评，制造行业也一样。必要性二、保护企业资产制造业信息系统中存储了大量的企业资产，如研发资料、生产数据、供应链数据等，这些资产的安全对于企业来说至关重要。保障企业IT资产安全至关重要，如不慎泄露造成的损失不可估计。必要性三、满足运维审计需求制造业生产、研发等过程中涉及大量的敏感数据和核心技术。堡垒机能够拦截非法访问和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控。必要性四、提高运维效率制造业通常拥有大量的IT资产，包括服务器、网络设备、安全设备等，这些设备需要进行集中管理和访问控制。堡垒机作为运维安全审计系统，可以集中管理这些设备的账号和权限，提供统一的访问入口，简化密码管理，同时自动化运维功能更能提高运维效率。制造行业采购堡垒机推荐行云管家行云管家云堡垒机，作为一款领先的网络安全软件，不仅具备强大的访问控制、身份认证和审计功能，还具备灵活的策略配置和高效的运维管理能力。它能够帮助医疗企业构建一套完善的网络安全体系，有效抵御来自外部和内部的安全威胁，保障医疗行业核心业务的安全稳定运行。行云管家堡垒机亮点介绍1、安全性更高，已过等保；2、原厂商性价比更高；3、一键部署简单；4、对网络结构入侵小；5、不改变运维习惯；6、自动化运维更简单；7、版本多多，还可以选择私有部署，可以定制；8、权限管理更完善；9、全面集成，兼容性扩展性更好；10、全面支持国密和信创，积极完成各项兼容认证。

1.高级页面中可以通过事件触发的方式去打开本包中的高级页面和标准页面2.如果想打开别的包里面的高级页面和标准页面该如何实现呢

亲爱的小伙伴：华为乾坤终端安全软件新版本来啦！产品功能优化：1. 病毒查杀过程支持查看扫描项2.勒索处置增加信任的处理方式适用系统：全面支持Windows7、Windows10、Windows 11、Windows Server 2012 R2及以上版本。体验下载方式：cid:link_0在您的帮助下，我们每天都在进步，感谢您的支持！华为乾坤终端安全软件运营团队2024年2月19日

安装软件后发现3个隐藏文件夹，现在2次重装系统后仍然存在，麻烦各位大佬看看是不是华为乾坤终端安全创建的，这些位置都有：磁盘根目录、"C:\Program Files"、"C:\Program Files (x86)"、"C:\ProgramData"、"C:\Users\用户名\Documents"、"C:\Users\用户名\AppData"。​

安装完华为乾坤更新病毒库并重启后，找了一个样本包试试主防，但并没有拦截，我以为没有入库便扫描了一下但是扫描是可以检测到的，我检查了软件的服务发现是正常运行的，主动防御也处于启用状态但就是不拦截样本，重装后依旧如此

如果注册不了，是不是以后会主打鸿蒙pc版本？

1. 乾坤的静态引擎目前是否具有解包/脱壳的能力？如果没有，日后是否考虑加入？比如，对Inno Setup/自解压/NSIS打包，UPX这种简单压缩壳的解包脱壳能力。实现之后对通过FakeApp传播的白加黑可以提供pre-execution阶段的检测。2. 乾坤的静态引擎目前是否具备对脚本(vbs, js, ps1, AutoIT, etc.)的特征侦测能力？3. 乾坤是否考虑添加/增强引擎对感染型病毒的修复手段？

华为乾坤终端安全（个人版）请问个人版的最终收费方式是？a.完全收费b.基础防护免费+高级防护收费（类似卡巴斯基）c.完全免费（类似火绒）d.完全免费但是耍流氓（类似360）e.免费+收费+耍流氓（类似毒霸）

1.1.16.69版本更新后的行为检测仍然没有弹窗提示，但是在log中却有记录此外华为乾坤的样本自动上传能否设置一个开关？

亲爱的小伙伴：华为乾坤终端安全软件新版本来啦！产品功能优化：1. 病毒查杀日志支持查看具体病毒详情, 支持导出2.支持行为检测手动处置、自动处置开关3. 支持病毒查杀AI引擎开关4. 支持病毒查杀敏感度设置5. 支持网络磁盘、共享路径病毒查杀6. 隔离区支持批量恢复和删除功能7. 行为检测支持弹窗让用户选择处理方式8. 提升行为检测和自动处置能力9. 优化动画的视觉效果问题修复：1.解决多次升级后病毒库版本不变的问题适用系统：全面支持Windows7、Windows10、Windows 11、Windows Server 2012 R2及以上版本。体验下载方式：cid:link_0在您的帮助下，我们每天都在进步，感谢您的支持！华为乾坤终端安全软件运营团队2023年11月2日

文案错误，杀毒功能已经不再弹出新窗口了，但是点击设置按钮还是会提示“关闭杀毒窗口后再试”个人觉得产品逻辑有问题，这里其实应该允许用户打开菜单、修改设置，但是提示用户下次杀毒后再生效。（友商产品都是这样的逻辑）现在的情况下，开始杀毒后一般会需要很长时间才能完成杀毒任务，用户如果中途想改设置需要等待非常久的时间，会让用户不耐烦，增加操作上的受挫感。

亲爱的小伙伴：华为乾坤终端安全软件“小身材”守护您的终端安全，上线后第一次更新，更优体验，更强防护！产品功能优化：1. 支持主界面展示病毒库版本以及病毒库版本主动升级2.病毒查杀界面优化，不再弹出新界面3.新增右键病毒查杀的功能适用系统：全面支持Windows7、Windows10、Windows 11、Windows Server 2012 R2及以上版本。体验下载方式：cid:link_0在您的帮助下，我们每天都在进步，感谢您的支持！华为乾坤终端安全软件运营团队2023年11月2日

1 背景1.1 风控概念互联网诞生以来，互联互通的信息浪潮，压缩了传输的空间和时间，打破了以往阻绝流动的藩篱，人们的生活得到了极大的便利。尤其是在移动互联网的背景下，没有绝对的隐私，没有绝对的安全，风险无所不在。风控技术是保证机构和个人利益重要手段。风控（Risk Control）是指在金融、营销、互联网等领域中，通过识别、评估和管理风险，采取相应的措施来控制和降低风险的过程。 1.2 传统风控技术挑战随着黑灰色产业链产业化，精准化，移动化，技术化，风控技术面临巨大挑战。传统风控系统数据维度单一，多维度多场景难以协同，很难应对团伙欺诈等新变化。事中缺乏对复杂、高并发场景的实时计算能力，既要实现笔笔风控检测又要保障用户体验的双目标难以满足。另外欺诈模式隐蔽化，场景化，社工化演变，经验规则无法应对多变场景，自动化水平低。 1.3 实时智能风控的价值实时智能风控是一种利用人工智能（AI）技术对风险识别和管理的方法。它通过自研算法模型对大数据分析、机器学习等技术进行融合，提供实时、准确和全面的风险识别和管理，以保护组织免受潜在的威胁和损失。它可以应用于不同领域，如金融服务、电子商务、保险、网络安全等。2 华为云实时智能风控RTD关键能力2.1 变量和规则计算变量和规则是RTD系统核心概念。变量是规则的输入，在规则执行前会进行一系列的计算。根据变量的特征可以分为事件变量，批次变量，实时查询变量，模型变量和窗口变量等。变量和规则具有以下特点：丰富的变量来源，覆盖业务场景广泛。支持黑白名单，满足特殊业务诉求。规则可分组加权计算。支持第三方请求变量，扩展决策流。 2.2 复杂规则实现复杂规则特点：需要保存历史数据，大窗口计算，数据间有相互作用。举例： 几天内多笔转账金额上下浮动10%。 几天内多笔转帐金额连续递增。传统规则引擎做法： 类似drools规则引擎 + mysql或oracle等。缺点： 需要java代码+SQL，开发成本高。 复杂规则SQL交互多，性能很差；一般都是秒级或者分钟级响应。流处理技术做法： 通过流处理计算统计值，加CEP判断，这种一般适合于依赖历史数据少的，基于当前数据的特征或者黑白名单或者有前后顺序的数据处理。缺点： 大窗口计算性能差，甚至无法计算。 不同的计算逻辑无法共享数据，占用内存资源多。 需借助多流Join对多事件源协同处理。最好的实现方法： 超高性能的内存计算DB引擎 + 支持事务的PLSQL实现规则。 2.3 多维度协同决策维度是业务管理颗粒度，比如说卡人维度、卡片维度、商户维度等，不同的维度可以定义各自的变量和规则。实时智能风控RTD支持多多维度协同计算，决策准确性更高。 多事件源：多事件源共享内存计算引擎，实现数据共享，比如先识别登录才能转账 多维度：父子维度多维度同时决策，比如一个帐户在过去3天转帐超过5次，设备使用都是安卓，这次转账使用了非安卓手机，且IP地址不一样。 近数据源计算：规则在数据节点执行，近数据计算，实时性高，性能达到极致。 2.4 灰度发布灰度发布（Gray Deployment）是一种软件发布策略，它允许在生产环境中逐步将新版本的软件部署给一部分用户或服务器，以便在全面推广之前进行测试和评估。降低风险：灰度发布可以帮助降低发布新版本时的风险。通过逐步将新版本部署给一小部分用户或服务器，可以在全面推广之前及时发现和解决潜在的问题和错误。这样可以避免出现全面发布后对所有用户造成的严重故障或影响。提供实时反馈：通过将新版本的软件部署给一小部分用户或服务器，可以获得实时的用户反馈。这些反馈可以帮助开发团队及时了解新版本的性能、稳定性和用户体验，并根据反馈进行必要的调整和改进。控制发布节奏：灰度发布允许控制发布的节奏和速度。可以根据实际情况逐步增加新版本的部署比例，确保系统的稳定性和可用性。如果在灰度发布的过程中发现了问题，可以暂停或回滚发布，以避免对所有用户造成不良影响。 2.5 冠军挑战者冠军挑战者（Champion-Challenger）是一种在业务或技术领域中常用的策略，它通过同时运行并比较不同的解决方案或策略，以确定最佳的方案。创新和改进：冠军挑战者方案鼓励创新和改进。通过同时尝试多个解决方案或策略，可以发现新的想法和方法，提高业务或技术的效率和效果。挑战者方案可以激发竞争和创造力，推动组织不断进步和发展。降低风险：冠军挑战者方案可以降低决策的风险。通过同时运行多个方案，可以在实践中评估它们的表现和结果。这样可以避免过度依赖单一方案而导致的潜在风险和失败。如果挑战者方案表现更好，可以及时调整冠军方案，减少潜在的损失。数据驱动决策：冠军挑战者方案基于数据和实证结果进行决策。通过同时运行多个方案并收集相关数据，可以进行客观的比较和评估。这样可以基于实际数据做出决策，而不是仅凭主观判断或假设。 2.6 规则和模型融合机器学习在风控场景使用越来越广泛，它可以帮助机构和组织更好地识别、评估和管理各种风险。欺诈检测：机器学习可以用于欺诈检测，通过分析大量的交易数据和用户行为模式，识别潜在的欺诈行为。基于历史数据和模式识别算法，机器学习模型可以自动识别异常交易、盗刷和欺诈活动，帮助机构及时采取措施防止和减少损失。信用评估：机器学习可以用于信用评估，通过分析借款人的个人信息、历史借贷记录和其他相关数据，预测其违约风险。机器学习模型可以根据大量的历史数据和特征，建立预测模型来评估借款人的信用状况，并帮助机构做出更准确的信用决策。信用卡反欺诈：机器学习可以用于信用卡反欺诈，通过分析持卡人的消费模式、地理位置和其他行为特征，识别潜在的信用卡欺诈行为。机器学习模型可以实时监测交易，并根据模式识别和异常检测算法，自动识别可疑交易和欺诈行为。 3 华为云实时智能风控RTD的优势实时智能风控RTD是一个企业级分布式实时决策引擎平台，具备满足大数据量、高并发、低时延，自定义规则，水平扩展的特性，是数据到商业决策的“最后一公里”，为企业提供风控、营销等高价值的精准决策。系统的高可扩展性，能够方便融合机器学习等外部模型作为变量输入，提高决策的精确性。 高性能：实时智能风控RTD是分布式决策引擎，采用自研超高性能内存计算引擎支持近数据计算NDP。处理时延百毫秒级。处理能力可横向扩展。处理达到5000TPS。高可靠：支持Rest、异步消息接入，即可以通过不同的协议接入RTD平台。高性能的多协议接入部件，隐藏内部网络拓扑细节。业务处理单元采用分布式架构、规则执行引擎主备架构、支持分库分表。易用性：使用传统的SQL语言，容易理解，学习，编写。支持SQL/PLSQL规则定义。支持应用实时监控。满足事中和事后两种场景。自主性：支持用户自定义事件渠道、自定义维度、自定义事件源。多样数据源灵活接入。业务人员可自定义规则、自助秒级上下线规则。支持机器学习评分模式。创新性：多技术融合：规则引擎、流处理、AI、内存库、近数据计算。变量+ 规则 + AI 模型融合。规则集管理。灰度发布、冠军挑战者。4 实时智能风控RTD在金融领域的应用实时智能风控RTD在某金融机构深度使用，取得非常好的成效：风险案件下降率83%，防堵损失数亿元。12个控制渠道，覆盖95%的业务场景，侦测覆盖率提升10%。30毫秒神速响应，加速银行智能反欺诈，用户体验好。转账免动码下降85%，登录免动码下降95%，节约短信费用数千万元。金额BP值达到千分之一，行业领先。 5 展望总结随着时代技术，互联网产品形态的不断发展，风控需要持续不断的学习和对抗。移动支付占比超过70%，网络伪冒趋势不断上升。欺诈手段呈现专业化，产业化，隐蔽化，场景化，风险不断增大。未来，实时智能风控RTD将更加的注重人工智能大模型的融合和算法创新，提高风险预测的准确性和实时性。