基于EDR的高校内网终端主机安全防护体系

为解决高校内网安全问题，对主机安全防护技术进行了研究，提出基于EDR(Endpoint Detection and Response，端点检测与响应)的高校内网终端主机安全防护体系，阐述了该体系核心要点，提出EDR与其他网络安全检测、防护设备联动机制，并通过实践印证了该体系能有效提升高校内网主机安全防护能力，提高网络安全运维、管理效率。