央國企能源行業終端安全一體化解決方案
建立實現企業內部終端安(an)全保護(hu)、運(yun)維(wei)管理及數(shu)據保護(hu)的(de)一體化管控(kong)平臺
行業現狀
Industry status
為落實網絡(luo)安(an)(an)全(quan)(quan)法(fa)、安(an)(an)全(quan)(quan)等(deng)(deng)(deng)級(ji)保(bao)護(hu)(hu)條例與關基安(an)(an)全(quan)(quan)保(bao)護(hu)(hu)等(deng)(deng)(deng)合規性要求(qiu)，保(bao)障企(qi)業內部終(zhong)端資產的(de)(de)安(an)(an)全(quan)(quan)管(guan)(guan)理，在自主可控的(de)(de)建設推(tui)動(dong)下，國產操作系(xi)統新(xin)的(de)(de)安(an)(an)全(quan)(quan)框(kuang)架與傳統的(de)(de)安(an)(an)全(quan)(quan)管(guan)(guan)控工具不匹配，成(cheng)為單位整體安(an)(an)全(quan)(quan)防護(hu)(hu)體系(xi)的(de)(de)漏(lou)洞，信創終(zhong)端安(an)(an)全(quan)(quan)面臨考(kao)驗，需要應對終(zhong)端安(an)(an)全(quan)(quan)運營中面臨的(de)(de)安(an)(an)全(quan)(quan)挑戰，解(jie)決正版軟件管(guan)(guan)理、數據安(an)(an)全(quan)(quan)管(guan)(guan)理及網絡(luo)邊界(jie)保(bao)護(hu)(hu)等(deng)(deng)(deng)客觀需求(qiu)。
解決方案
Solution
本方案(an)(an)以聯(lian)軟ESPP企(qi)業安(an)(an)全保(bao)護(hu)(hu)平(ping)(ping)臺為(wei)基礎，幫助企(qi)業建(jian)立(li)一個實現(xian)企(qi)業內(nei)部終端安(an)(an)全保(bao)護(hu)(hu)、運(yun)維管(guan)理及數據保(bao)護(hu)(hu)的(de)一體化管(guan)控平(ping)(ping)臺，解決企(qi)業計算(suan)機入網合規(gui)性和安(an)(an)全管(guan)理等(deng)問題，提供包含網絡準入、桌面管(guan)理、數據防泄密、文檔安(an)(an)全、終端檢(jian)測與(yu)響應(ying)、防病毒等(deng)功能。同時聯(lian)軟科技已經完(wan)成(cheng)與(yu)UOS、麒(qi)麟等(deng)信創(chuang)操作系統，龍芯(xin)(xin)、兆芯(xin)(xin)、飛騰、鯤鵬、X86等(deng)各類(lei)國產(chan)芯(xin)(xin)片，國產(chan)化數據庫與(yu)中間件進行適(shi)配。方案(an)(an)可實現(xian)：
● 統一管理
一個平臺(tai)實(shi)現信創終端(duan)與傳統終端(duan)的統一安(an)全管理，保(bao)障信創終端(duan)穩步替換過程安(an)全無(wu)風(feng)險。
● 資產“可信”
統(tong)一管(guan)控用(yong)戶的網絡資(zi)源(yuan)訪問(wen)權限、終(zhong)端操作權限、數據外(wai)發權限、實現以人為中心的統(tong)一安全管(guan)理(li)，確(que)保接入終(zhong)端“可信”。
● 終端“可管”
終端桌面管控，涵蓋終端安全基線完(wan)善與加(jia)固、終端標準化管理、軟(ruan)件正版化管理、運維簡(jian)化管理，確(que)保(bao)內部終端“可管”。
● 數據“可控”
對企業數(shu)(shu)據(ju)在創建(jian)、流轉(zhuan)、存(cun)儲、使用(yong)、外(wai)發、互聯網傳輸等階(jie)段進(jin)行場景化的數(shu)(shu)據(ju)防泄(xie)密，通過(guo)敏感檢測(ce)、水印、文檔(dang)加密、文檔(dang)追(zhui)蹤(zong)等技術進(jin)行泄(xie)密數(shu)(shu)據(ju)的快速追(zhui)溯定位，自動發現、自動收(shou)集、智能分(fen)類、統一管控(kong)、風險分(fen)析、流轉(zhuan)追(zhui)溯;確保數(shu)(shu)據(ju)“可控(kong)”。
● 一體化管理
一體(ti)化客戶端(duan)與管理后臺，實現從網(wang)絡準(zhun)入控制、桌(zhuo)面(mian)運維管理、終端(duan)安全管理、到(dao)補丁加固、外設管控、終端(duan)行為審(shen)計、數據防泄密、文檔安全、終端(duan)檢(jian)測及響應(ying)等(deng)全場景端(duan)點安全功能覆蓋。
● 終端“可防”
多樣的(de)數據(ju)類型(xing)采集，快速分析海量數據(ju), 快速識別告警安全風險, 深度發現威脅事件, 并快速調查(cha)取(qu)證，威脅響應(ying)，處置修復(fu)。
客戶價值
Customer value
滿足(zu)監管(guan)要(yao)求：關鍵基礎設(she)施單位的信(xin)息安全建設(she)勢必會考慮國家(jia)網(wang)絡信(xin)息安全監管(guan)要(yao)求。終端一(yi)體(ti)化安全管(guan)理(li)平臺(tai)系(xi)統(tong)符合國家(jia)信(xin)息安全監管(guan)要(yao)求。
減輕運維壓力：實現全網終(zhong)(zhong)端設備的(de)集(ji)中管理，使得企(qi)業(ye)終(zhong)(zhong)端安全做(zuo)到實時(shi)的(de)可管、可控(kong)、可信、可視；并且管理員隨時(shi)能夠(gou)掌握終(zhong)(zhong)端資產的(de)配置及變動情況。
終(zhong)端與數據(ju)安(an)(an)全保障：可(ke)有效的(de)對終(zhong)端進行安(an)(an)全加固，減少終(zhong)端安(an)(an)全風險(xian)。基于數據(ju)安(an)(an)全管理(li)，實現有效的(de)保護企業(ye)敏感信息，降(jiang)低數據(ju)安(an)(an)全風險(xian)。對入(ru)網(wang)終(zhong)端提供接(jie)入(ru)安(an)(an)全管理(li)，提升網(wang)絡邊界安(an)(an)全。
兼容性(xing)強(qiang)，穩(wen)定性(xing)高：與國(guo)內主流信(xin)創操(cao)作系統(tong)、國(guo)產芯片、中間(jian)(jian)件(jian)(jian)、數據(ju)庫等進(jin)行深(shen)度適配，與辦公軟件(jian)(jian)、業務軟件(jian)(jian)、瀏覽器、安全(quan)軟件(jian)(jian)之間(jian)(jian)的兼容性(xing)強(qiang)，確保在(zai)各類系統(tong)/平臺上均(jun)能構(gou)建安全(quan)管理能力。
大量實踐案例證明：中(zhong)(zhong)國(guo)寶武集團、中(zhong)(zhong)國(guo)交(jiao)建集團、東(dong)風(feng)汽車(che)集團、華潤集團、中(zhong)(zhong)國(guo)電信、中(zhong)(zhong)國(guo)移動、中(zhong)(zhong)國(guo)聯(lian)通、南網廣東(dong)電網等。