安全浏览器

360企业安全浏览器（360 Enterprise Security Browser）  基于 Chromium 内核深度改造，提供“客户端 + 管理后台”一体化架构，面向政企客户解决兼容性、集中管理、数据防泄漏、信创与国密合规四大核心场景。

1. 技术架构  

  • 内核：Chromium 114（2024Q2 长期支持版）+ IE 模式双渲染引擎，自动根据页面特征切换；  

  • 平台：Windows x86/x64、macOS、Linux（含 UOS、银河麒麟、深度等 7 款信创发行版）；  

  • 部署：SaaS 托管、私有化 K8s、离线安装包三种形态，最小资源 4C8G/50G SSD。  

2. 集中管理  

  • 云端策略中心：300+ 策略模板，支持按 AD 域、OU、终端组下发；  

  • 统一升级：增量差分更新，流量节省 80 %；  

  • 资产同步：REST/GraphQL API 对接 CMDB、AD、LDAP。  

3. 安全功能  

  3.1 终端防护  

    – 360 安全大脑实时云查杀，URL 云检测日更 800 万条；  

    – 下载文件沙箱 + 云查双引擎；  

    – 挖矿脚本、广告脚本、钓鱼域名拦截。  

  3.2 数据防泄漏  

    – 页面水印（文字/图片/动态序列号）；  

    – 禁止复制、打印、另存为、开发者工具、文件上传；  

    – 下载文件落地 AES-256 加密，密钥托管在 KMS。  

  3.3 零信任接入  

    – 内置 SDP 客户端，支持 mTLS 双向证书认证；  

    – 浏览器指纹 + 终端健康度校验（补丁、杀软、外设状态）。  

4. 国密与信创  

  • 算法：SM2/SM3/SM4、SM9 标识密码；  

  • 协议：GM/T 0024-2014 SSL、GB/T 38636-2020 TLS 1.3 国密套件；  

  • 证书：支持国密 UKey、TF 卡、软证书，兼容 RSA 双证书；  

  • 芯片：龙芯 3A5000、飞腾 D2000、兆芯 KX-6000、鲲鹏 920、申威 1621 全面适配。  

5. 集成接口  

  • 身份认证：SAML2.0、OAuth2.0、Kerberos、国密 SM2 证书；  

  • 应用门户：自定义导航、书签、扩展静默安装；  

  • 日志审计：Syslog、Kafka、Elasticsearch、Splunk 输出格式；  

  • SDK：C++、C#、JavaScript 调用浏览器 JS-API（文件系统、打印、摄像头、麦克风权限控制）。  

6. 版本与规格  

  • 基础版：无广告、策略下发、恶意网址拦截；  

  • 高级版：增加国密通信、数据防泄漏、行为审计；  

  • 旗舰版：增加零信任接入、AI 办公助手、不限量 API 调用。  

7. 运维  

  • 热补丁：浏览器进程级热修复，无需重启；  

  • 回滚策略：按版本号、灰度批次、用户组一键回滚；  

  • 许可证：按终端并发数年费订阅，支持离线 License 文件。