EndpointGuard v2.0 · 终端安全管理系统

让中小企业用得起、用得好的 终端安全管家

Agent + Server + Web 控制台一体化架构。终端管理、实时监控、策略管控、告警中心、远程协助、资产管理、工单管理一个系统搞定。Agent 三分钟自动部署,让有限的 IT 人力发挥最大运维效率。

36MB
Agent 体积
3分钟
自动部署
1000+
单 Server 终端
¥9.00起
/终端/月

直击中小企业终端运维痛点

传统方案贵、难、散;终端管家用一体化与自动化破局。

维度
传统方案痛点
终端管家解决方案
部署
需专业团队数天部署
Agent 3分钟自动安装,AD域批量分发
成本
动辄数万元年费
¥9.00/终端/月起,10台以下永久免费
运维
多套系统拼凑,数据孤岛
一个系统覆盖监控+管控+资产+工单
易用
需专业安全人员操作
可视化大屏,策略模板化,IT通才即可上手

五大差异化优势

一体化、轻量化、可视化、多租户、自动化。

一体化

监控、管控、协助、资产、工单不拆分,一个系统搞定

轻量化

Agent 仅 36MB,Go 编译单文件,资源占用极低

可视化

科技蓝/简约白双大屏模板,页面配置抽屉自定义

多租户

SaaS 架构原生支持多租户隔离,也可私有化部署

自动化

Agent 自动激活、自动升级、策略自动下发

十大功能模块

一个系统覆盖终端运维全生命周期。

01

终端管理

  • Agent 安装后自动激活,无需手动录入
  • MQTT 心跳实时感知在线/离线
  • 综合资源使用率、告警数、合规状态的健康分
  • 按部门/区域/类型灵活分组,策略按组下发
02

实时监控

  • CPU/内存/磁盘使用率实时采集(1分钟粒度)
  • 在线终端趋势图(24小时 / 7天)
  • 多终端资源对比排行
  • 告警统计饼图 + 自定义刷新间隔
03

策略管控

  • 进程黑/白名单,禁止或允许指定进程
  • USB 只读 / 完全禁用 / 允许+通知
  • 补丁扫描,自动或仅关键补丁安装
  • 弱密码扫描、浏览监控、软件分发
04

告警中心

  • 自定义告警规则(CPU阈值、离线、策略违规)
  • 严重级别:info / warn / error
  • 告警全生命周期:待处理→已处理/已忽略
  • 告警关联终端与策略,快速定位
05

远程协助

  • IT 人员远程接入终端桌面
  • 用户授权确认机制
  • 会话录制与审计
06

资产管理

  • 硬件资产自动采集(CPU/内存/磁盘/网卡)
  • 软件清单管理
  • 资产变更追踪
  • 一键导出报表
07

看板与大屏

  • 工作台:综合概览,统计卡片+图表
  • 科技蓝大屏:深色科技风,霓虹动效
  • 简约白大屏:浅色简约,毛玻璃卡片
  • 看板中心:模板选择 + 页面配置抽屉
08

工单管理

  • 工单创建、分配、流转
  • 关联终端与告警
  • 处理记录与历史查询
09

Agent 升级

  • 版本上传、发布、触发升级
  • 全量升级 / 按分组升级
  • AD域批量部署脚本 + GPO 组策略分发
10

报表与审计

  • 报表中心:终端/告警/合规报表
  • 审计日志:操作行为全程追踪
  • 系统设置:全局配置、用户管理
  • 多租户:租户隔离、套餐与计费管理

POLICY CONTROL

六大策略管控

策略模板化、一键下发、按组生效。

进程管控

01

黑名单/白名单,禁止或允许指定进程运行

典型场景:禁止游戏、P2P 下载

USB 管控

02

只读模式(WriteProtect)/ 完全禁用 / 允许+通知

典型场景:防数据外泄

补丁检查

03

扫描缺失补丁,自动安装或仅关键补丁

典型场景:Windows 安全更新

弱密码扫描

04

检查密码策略、Guest 账户、空密码

典型场景:等保合规检查

浏览监控

05

采集浏览器历史(Chrome/Edge/Firefox)

典型场景:上网行为审计

软件分发

06

远程批量安装/卸载指定软件

典型场景:统一部署办公软件

三层技术架构

Web 控制台 · 后端服务 · 终端 Agent,MQTT + REST 实时通信。

Web 控制台
Vue 3 + Arco Design + Vite · Nginx 反向代理
前端
后端服务
Spring Boot 3 + Sa-Token + MQTT
REST API · MQTT 订阅 · 定时任务 · PostgreSQL 15 · Redis 7
服务端
终端 Agent(N 台)
Go 1.21 + Wails v2 · 单文件编译 · 内嵌服务
指标采集 · 策略执行 · 浏览历史采集 · 本地缓存 · 自动激活
终端

性能指标

轻量、低耗、低延迟。

< 50MB
Agent 内存占用
< 2%
Agent CPU 占用
60秒
指标采集间隔
30秒
MQTT 心跳间隔
< 5秒
告警检测延迟
< 3秒
策略下发延迟
1000+
单 Server 支持终端
36MB
Agent 安装包

灵活部署方案

SaaS 即开即用,私有化自主掌控,Agent 批量分发。

SaaS 部署

推荐

无需自建服务器,注册即用。适合不想维护基础设施的中小企业。

  • 零运维成本
  • 弹性扩容
  • 自动升级

私有化部署

企业版

Docker Compose 一键部署,数据完全自主掌控。

  • eg-backend / eg-frontend
  • eg-postgres / eg-redis
  • eg-mqtt (Mosquitto)

Agent 部署

终端侧

单台下载即用;AD域脚本或 GPO 组策略批量分发。

  • 单台约 3 分钟
  • 100 台约 10 分钟
  • 自动激活,无需录入

透明价格方案

10 台以下永久免费,无隐藏费用。

免费版

小团队起步

¥0.00永久
  • 终端管理
  • 实时监控
  • 策略管控(基础)
  • 告警中心
  • 看板大屏(工作台)
立即体验
推荐

标准版

中小企业首选

¥9.00/终端/月
  • 终端数 ≤ 500
  • 策略管控(全部六项)
  • 看板大屏(全部模板)
  • 远程协助 + 工单管理
  • 资产管理
  • 邮件工单支持
立即购买

企业版

规模化与合规

¥19.00/终端/月
  • 终端数不限
  • 报表中心 + 审计日志
  • 多租户 + 私有化部署
  • AD/GPO 集成
  • 7×24 专属技术支持
联系销售

典型场景

从中小企业到教育、制造,一套系统多种打法。

中小企业 IT 运维

200 台终端 · 3 人 IT 团队

改造前

Excel 记录资产、QQ 远程协助、手动装补丁

改造后

AD 域脚本 10 分钟全装、监控大屏、USB 管控、补丁自动扫描、远程协助

IT 效率提升 3 倍,安全事件减少 80%

教育培训机构

学校机房 100 台电脑

改造前

需逐台安装软件、禁 USB、监控上网

改造后

软件分发批量部署、USB 策略一键下发、浏览监控记录访问历史

运维工作量减少 90%

制造业产线

工厂产线 50 台工控终端

改造前

定期人工检查补丁和弱密码

改造后

补丁与弱密码自动扫描、告警推送运维群、远程协助快速修复

安全风险响应从天级降至分钟级

竞品能力对比

终端管家以一体化与高性价比领先。

能力
终端管家
传统桌面管理
EDR 安全软件
纯监控工具
终端管理
✓
✓
✓
实时监控
—
✓
✓
策略管控
✓
—
—
远程协助
✓
—
—
资产管理
✓
—
—
工单管理
—
—
—
可视化大屏
—
✓
✓
Agent 自动升级
—
✓
—
部署复杂度
3 分钟
数天
数小时
1 小时
月费/终端
¥9.00 起
¥30.00+
¥20.00+
¥15.00+

常见问题

关于部署、数据、升级与隔离。

01 Agent 部署需要多长时间?

单台约 3 分钟。批量部署支持 AD 域脚本或 GPO 组策略,100 台约 10 分钟。

02 终端离线后数据会丢失吗?

不会。Agent 本地缓存,恢复在线后自动上报。历史数据保留 90 天。

03 支持哪些操作系统?

Windows 10/11、Windows Server 2016+。Linux 在规划中。

04 策略下发后终端不执行怎么办?

检查 Agent 在线状态、策略是否已发布、终端是否在目标分组内。可通过远程协助查看 Agent 日志。

05 支持私有化部署吗?

企业版支持完全私有化,Docker Compose 一键部署。

06 如何升级 Agent 版本?

上传新版本 → 发布 → 按全量或分组触发升级,终端自动下载安装。

07 多租户数据如何隔离?

通过租户 Code 在数据库层隔离,Sa-Token 拦截跨租户访问。

08 Agent 资源占用大吗?

Agent 仅 36MB,运行时内存 < 50MB,CPU < 2%,对终端性能几乎无影响。

让有限的 IT 人力,发挥最大运维效率

Agent 三分钟自动部署,策略一键下发,大屏开箱即用。

© 2026 EndpointGuard · 终端管家 · 华为云码道(CodeArts)出品