华为HiSec Endpoint获国际权威测评机构AV-TEST Top Product认证

国际权威三方测评机构AV-TEST最新发布的2025年3-4月企业级终端安全测评显示，华为HiSec Endpoint在防护能力、性能影响和易用性体验三大核心维度表现突出，以总分17.5分的成绩获得“TOP PRODUCT”认证。该测试通过严格透明的标准和真实且广泛的威胁场景验证产品实际效能，充分体现了HiSec Endpoint在企业级终端安全产品的领先实力。

防护能力：全场景威胁检测达到行业领先水平

HiSec Endpoint在防护维度获得6.0的满分评分。在零日威胁防护测试中对1377个包含网页和邮件威胁的0-day样本实现全面拦截，检出率达到99.9%。针对近4周内的18722个流行恶意软件样本，检测率达到100%。对抗零日威胁和流行威胁均可实现极佳的防护效果。

性能影响：资源占用优化实现效率与安全平衡

HiSec Endpoint在性能维度获得5.5分（满分6.0分）的评分。性能测试数据显示，HiSec Endpoint对日常操作的影响控制在极低水平：访问64个常用网站的速度延迟低于业界平均水平5%，25个应用程序的下载耗时接近0影响，拷贝9405个文件的速度影响率低于业界平均水平5%。HiSec Endpoint的CPU占用率稳定在1%以下，内存占用低于200MB，可在终端办公场景实现轻量无感防护。

易用性：企业级场景下的低干扰运行能力

HiSec Endpoint在易用性维度获得6.0的满分评分。易用性测试表明，HiSec Endpoint在500个网站访问测试中实现零误报拦截，90万个合法程序扫描0误判。在20款企业级软件的安装使用过程中，未出现因安全策略导致的安装阻止。体现出产品具备极低误报率和高易用性。

技术解析：AI驱动的静态与动态行为检测**助力企业构建高级威胁防御体系

静态检测方面，HiSec Endpoint产品集成了自主研发的下一代AV引擎CDE（Content-based Detection Engine，内容检测引擎），可实时扫描发现勒索、挖矿、远控等早期的恶意载荷投递，阻止进一步释放有效恶意载荷；基于内核级文件写入、运行阻断查杀技术，在有效载荷落盘或运行前高速扫描，在恶意程序执行前实现高查杀。CDE采用MDL（Malware Detection Language，恶意软件检测语言）专有病毒语言，以少量资源精准覆盖海量变种；集成专有在线神经网络等高精度AI算法、反躲避等技术，可检测深度隐藏、嵌套、压缩的病毒，并具备未知病毒检测能力。CDE在对抗检测、AI检测算法、签名泛化能力和扫描性能方面处于领先地位。同时防病毒引擎全栈自研，安全可靠，可有效保障企业信息安全及消除三方隐患。

动态检测方面，HiSec Endpoint独创端侧内存威胁溯源图引擎GSP（Graph Streaming Process Engine，图形流处理引擎），可对单终端进程树、文件、凭据等对象访问行为链进行实时捕捉，拟合成网状行为“快照”；基于这张“影子”行为图，HiSec Endpoint可执行毫秒级上下文关联，覆盖原始事件可疑信号和主机IPS行为打点告警，信号实时沿图传播汇聚，结合威胁打分和威胁根溯源算法研判，输出高置信度恶意威胁事件，研判准确率可达99%以上。有助于极大消除误报和“告警疲劳”，将未知攻击实时阻断闭环在终端侧。

华为HiSec Endpoint坚持全面自主研发创新，以可信框架贯穿产品设计、开发、测试及部署等各个环节。华为HiSec Endpoint遵循华为公司将网络安全与隐私保护作为核心纲领的要求，在产品定义与全生命周期开发中通过融入安全性、韧性、隐私性、可靠性及可用性等多维能力，实现从源头到部署的全流程可信控制，确保代码无篡改、作业工具可信、敏感数据零泄漏。同步将安全基线嵌入自研开发流程，以体系化机制保障终端防护方案的自主可控，以可信能力护航企业数字资产安全。

未来，华为HiSec Endpoint将继续秉承以客户为中心的理念，依托前沿的AI算法与深度技术积累，为全球企业提供更智能、轻量、可靠的终端安全防护方案，筑牢数字时代的终端安全防线。

关于AV-TEST：AV-TEST是位于德国的国际权威网络安全测评机构，专注于对防病毒及反恶意安全软件进行严谨透明的技术评估，其测评结果是全球企业和用户选购安全产品的重要参考依据。（赵华）