安全系统管理系统，火绒终端安全管理系统

火绒终端安全管理系统最新版是一款功能相当全面实用的且由火绒安全退出的专业为了企业数据安全推出的全新安全管理终端系统。火绒终端安全管理系统最新版页面简介、上手非常容易操作，是一款非常值得的软件。

基本简介

“火绒终端安全管理系统最新版 1.0”是秉承“情报驱动安全”新理念，全面实施EDR 运营体系的新一代企事业单位反病毒&终端安全软件。本产品能帮助用户完成终端安全软件的统一部署、全网管控，集强大的终端防护能力和丰富方便的全网管控功能于一体，性能卓越、轻巧干净，可以充分满足企事业单位用户在目前互联网威胁环境下的电脑终端防护需求

软件功能

o病毒查杀

病毒查杀是安全软件的基础功能。用户主动扫描即可检测电脑中是否存在病毒、木马等威胁。当用户使用病毒查杀功能，本产品将通过自主研发的反病毒引擎高效扫描系统文件，及时发现病毒、木马，并高效处理清除相关威胁。

o终端管理

管理员可以自由分组管理终端电脑，并对所有或个别终端进行扫描病毒、发送消息、关机、重启等多种操控。终端接到控制中心下发的查杀指令后，将在后台自动进行扫描任务，终端接到控制中心发送的消息时，会用弹窗提示。

o防护策略

管理员可以查看所有终端的防护策略现状，并为指定终端设置相应的防护策略，使终端能够自动处理威胁事件。部署防护策略的实质是调控终端防护中心模块的各个项目，包括：文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、系统加固、软件安装拦截、浏览器保护、黑客入侵防御、对外攻击检测、恶意网站拦截等。

o文件管理

管理员不仅可以查看所有终端的软件安装情况，还可以要求终端卸载某软件。除此之外，管理员可以通过文件下发功能，向指定终端下发某文件，或推送安装某软件。

o事件日志

管理员可以按详情、终端两种排序方式，以病毒防御、系统防御、网络防御、历史任务四个标签查看某段时间发生的全部事件，包括文件监控、邮件监控、恶意行为监控等。管理员可以自由设置所要查看的终端分组和时间段，并搜索想要的关键词，用来分析终端电脑的安全状况非常方便。

o管理工具

管理员可以在管理工具页面看到日志数据大小，并及时清理日志。也可以统一部署软件，向域用户强制推送安装火绒终端安全软件。

产品优势

o自主知识产权，适合国内用户

1.自主知识产权和全部核心技术，完全避免产品后门和用户敏感信息外泄等隐患。

2.自主核心技术，能够更好地开发产品。OEM引擎需要在外层再次封装,以符合自身产品的需求，增加成本降低效率，无法精细地调整配置，产品效率低、资源占用高。

3.自主核心技术，能够及时响应本地安全问题，迅速处理国产木马和流氓软件，同时对误报、兼容等问题的沟通、处理时间短。

4.对国内安全问题的特殊性有深刻认知，除了反病毒、反黑客，更能有效防范商业软件侵权和国内病毒产业链。

o全网威胁感知，EDR运营体系

1.火绒秉承“情报驱动安全”的理念——以全面、真实、及时的全网威胁情报和企业安全需求，来驱动技术研发，为企业提供可靠、高效的安全产品和服务。

2.火绒EDR(终端、检测和响应)运营体系，基于遍布互联网的数百万“火绒安全软件”用户，这些产品即是截获、处理各种未知威胁的探针，实时感知全网的威胁信息。

3.通过前端截获、预处理，后端进一步深度分析和处理，火绒EDR系统产出强大的威胁情报，据此来升级产品，提供高品质的安全服务。

4.每一个火绒企业产品用户，都随时享受着数百万互联网威胁探针(个人用户终端)带来的威胁情报的整体价值，真正做到实时感知、动态防御。

o成熟的终端，强悍轻巧干净

1.火绒终端产品已经有4年运营经验考证培训机构，服务数百万用户，其中大部分是电脑高手安全系统管理系统，火绒终端安全管理系统，经受了各种复杂环境的考验，产品稳定成熟安全系统管理系统，运营和服务经验丰富。

2.独有的基于虚拟沙盒的新一代反病毒引擎，多层次主动防御系统，反病毒、主动防御、防火墙三个模块的深度整合，确保对各种恶意软件的彻底查杀和严密防御。

3.基于新技术、新理念和EDR运营体系，火绒产品安装后仅占用20M硬盘资源，病毒库3M大小，日常内存占用不到10M，平常使用中，几乎感觉不到火绒的存在。

4.秉承安全厂商的基本操守，火绒没有任何捆绑、弹窗、侵占资源等行为，并强力狙杀各种流氓软件、商业软件的侵权行为，确保电脑系统干净清爽，就像每天都在使用新电脑。

o高效的控制中心，可靠、易用

1.火绒企业级产品拥有强大、高效的终端管理功能，统一部署、集中管理，将企业网络纳入严密的防控之中，确保安全无死角，每个终端的安全防御状况都能轻松掌握。

2.基于对企业用户的深刻理解，火绒产品的控制中心设计合理，拥有友好的界面、人性化的统计报表，安全管理信息和日志一目了然，能极大的提高安全管理效率。

注意事项

1 客户端安装后将会在 10 秒内自动连接上控制中心

2 如果已经安装了个人版客户端，安装火绒安全终端的时候需要先卸载个人版客户端，然后重启电脑(否则服务异常)，才能正常使用

电气安全管理系统，电池系统的电气安全和配电设计研究

(3) 控制信号切断时主接触器必须打开。

1.2.2 保证在紧急状态下断开，保证断开之后的绝缘性和断开能力

(1)在过流的情况下，如发生撞车时，保险丝和主接触器必须将蓄电池系统与电机安全分离;

(2)当碰撞发生的时候，控制器接受碰撞信号，切断整个高压系统，把高压系统母线的电压/能量降到安全范围之内;

(3)主接触器必须保持完整的功能性电气安全管理系统，即在保险丝熔断前，承载或分断过电流;

(4)在故障情况下切断后，打开的接触器必须确保储能系统与车辆之间有充足的绝缘电阻。

1.2.3 几种不同的配电单元构型

插电式混合动力在原来的基础上增加了交流充电的需求，纯电动汽车增加了直流快充的需求，因此发展出来几种不同的配电单元构型。

如图2所示的一个典型的纯电动配电架构，其主要的设计要求为：

(1)增加一对交流充电接触器，独立于主正和主负;

(2)串联增加一对快充接触器，可以在不改变电池内部配电单元的情况下，复用预充功能，也能让整车上电过程中充电接口不带电;

(3)加热接触器采用独立的回路驱动加热膜或者是正温度系数热敏电阻(PTC)来加热冷却液。

2 由于车型需求变化导致的高压配电管理系统的结构和发展变化

在使用实际过程中，为了简化继电器，可以把交流充电负极接触器复用主负接触器。如果在直流接口采取足够的防护条件下，可以将快充的一路与主路进行复用。

从可靠性而言，可以把不同功能的接触器进行分类。

由于接触器的问题可能会导致基本的“Limp Home”功能都无法完成，需要先定义以下可靠性要求：

类型1：法规规定断开能力的安全要求，必须符合ISO 的ASIL D要求;

类型2：由车辆基本可用性要求导出的闭合特性;

类型3：由于排放要求的规定和用户功能性要求必须能闭合。

配电盒内的接触器的功能分类如下表1所示，每个接触器的功能特性的要求不尽相同。

2.1 配电单元的结构

如图3所示，整个电池配电单元主要包含高压连接器、低压连接器、内部接触器和整合的高压部件等。

高压连接器包含充电、直流直流变换器(DC-DC)、电空调系统、主驱动系统，这里还包含高压系统的各个线路支路。

低压连接器包含电池管理系统的连接信号、接触器的驱动电路。这里分两种构型：一是BMU直接驱动接触器和整车管理器来驱动接触器，两者在信号回路上会存在显著的差异;二是主要包含电池管理系统的唤醒、通信等外部信号连接，还有电源供给。

内部接触器和整合的高压部件主要包含：主正接触器、主负接触器;慢充接触器;快充接触器;预充接触器;预充电阻;电流传感器;智能电路板驱动。

2.2 配电单元的设计方向

随着电动汽车的发展，配电单元的主要有接触器可替换式配电盒、集成化发展两大发展方向。

可替换式配电盒主要应用在插电式混合动力上面，进一步把维修下沉到接触器，缩短接触器损坏导致的维修问题。

在电动汽车专用平台的设计考虑过程中电气安全管理系统，电池系统的电气安全和配电设计研究，需要考虑把整个高压配电系统进行高度整合，把相关的检测、控制和各种功能单独整合成一个部件，整体维修和替换，这里主要是通过模块化的设计理念来做，通过高度的零件集成和复用零部件的方式用来形成电池平台的模块化。

2.2.1 接触器可替换式配电盒

这类设计的思路是从HEV出发，通过采用插拔式的高压接触器来实现可替换和维修设计。如图4所示，配电盒设计在电池系统端板一体化，在设计时尽量考虑组装的便捷性，考虑把配电盒内所有的内部高压线和低压线通过合理的分布进行区分，采用内部母线排来取代高压线，节约空间。这里需要考虑插拔的电气连接端子的可靠性，整个结构的稳定性需要接触器外围做一些加强结构。这里的设计细节，主要是可插拔的接触器、可插拔的预充电阻，与插拔的卡片式的母端端子和内部连接的铜牌所组成。

2.2.2 集成化发展

随着电动汽车的进一步集成，整车的分电盒部分功能转移，把快充的接触器集成在电池内部的配电盒里面，因此出现了全集成化的接触器设计，把高压检测、绝缘检测、接触器驱动、电流检测、通信和诊断功能形成一个集成化的智能配电单元。未来这样的设计结构将极大地解放电池管理单元的计算需求。

如图5所示，这里与电池管理系统的分配过程中迁移了以下的功能模块：

1)电池系统总参数检测：包括电池系统总电压、总电流、温度检测、绝缘检测、碰撞检测等，这些功能都是从电池管理功能进行分解出来的;

2)接触器控制与电池安全保护：驱动接触器的电路和诊断接触器各个高压节点的实际状态;

3)MCU计算核心：主要包含对总电压、总电流的处理，对接触器的诊断和故障处理，包括故障检测、故障类型判断、故障定位、故障信息输出等;

4)电源管理电路和EMC抑制：从电池模组和12V电池上驱电，通过合理的保护电路来管控不同节点的电源情况。由于电池系统处在一个高压大电流的环境里面，外部的负载会导致在母线上会有大量的暂态分量，在电池系统内部的电池管理系统需要有好的抗电磁干扰能力，这里就要求在电源端具备良好的布局和处理;

5)网络通讯和控制接口：集成式的配电管理系统一般具备1~2路串行通信，发送电压和电流信息给电池管理系统，接受整车的网络管理命令并具备直接硬线管理的断路功能。

由这些功能模块所组成的新的带有智能功能的控制单元，将大大减少电池管理系统的负荷，能让电池管理系统专注于电池状态的管理，也为将来实现电动汽车的域控制器的实现起到铺垫作用。

3 结论

随着电池系统的上量，通过一定的电池系统售后故障率和耐久性使用，电池系统配电盒这个电气安全部件的鲁棒性将会极大地影响电动汽车的售后服务和用户满意度。而电池系统成本的下降，对于整个电动汽车的降本也提出了新的要求。在电动汽车的全寿命周期内，合理的平衡成本、质量和寿命的需求考证书的正规网站，将对电动汽车市场的发展有着非常重要的影响。

参考文献：

[1]《电动汽车高压电路单点失效防护研究》-赵家旺，刘桂彬，周荣，2016年中国汽车学会年会论文集 P256-257

[2]《动力电池系统高压电绝缘设计与测试》，《上海汽车》2014年8期 樊晓松 王英

[3]High -01- , and