教育数字化知识图谱

EPP（端点保护平台）侧重"防"：防病毒、漏洞利用拦截、主机防火墙，是传统杀毒的平台化升级；EDR侧重"检与响"：行为分析、攻击溯源、隔离处置，应对高级威胁与未知攻击；当前两者常融合为统一终端安全平台——防护与检测响应一体交付，高校常见"防病毒+EDR同一客户端"方案，减少多Agent冲突。XDR则把检测响应范围从终端扩展到网络、邮件、云等更多数据源做联合分析，是EDR的跨域延伸，适合已建SOC的体系化用户。