央國企能源行業(yè)終端安全一體化解決方案
建立實現(xiàn)企業(yè)內部終端安全保護、運維管理及數(shù)據(jù)保護的一體化管控平臺
行業(yè)現(xiàn)狀
Industry status
為落實網(wǎng)絡安全法、安全等級保護條例與關基安全保護等合規(guī)性要求，保障企業(yè)內部終端資產(chǎn)的安全管理，在自主可控的建設推動下，國產(chǎn)操作系統(tǒng)新的安全框架與傳統(tǒng)的安全管控工具不匹配，成為單位整體安全防護體系的漏洞，信創(chuàng)終端安全面臨考驗，需要應對終端安全運營中面臨的安全挑戰(zhàn)，解決正版軟件管理、數(shù)據(jù)安全管理及網(wǎng)絡邊界保護等客觀需求。
解決方案
Solution
本方案以聯(lián)軟ESPP企業(yè)安全保護平臺為基礎，幫助企業(yè)建立一個實現(xiàn)企業(yè)內部終端安全保護、運維管理及數(shù)據(jù)保護的一體化管控平臺，解決企業(yè)計算機入網(wǎng)合規(guī)性和安全管理等問題，提供包含網(wǎng)絡準入、桌面管理、數(shù)據(jù)防泄密、文檔安全、終端檢測與響應、防病毒等功能。同時聯(lián)軟科技已經(jīng)完成與UOS、麒麟等信創(chuàng)操作系統(tǒng)，龍芯、兆芯、飛騰、鯤鵬、X86等各類國產(chǎn)芯片，國產(chǎn)化數(shù)據(jù)庫與中間件進行適配。方案可實現(xiàn)：
● 統(tǒng)一管理
一個平臺實現(xiàn)信創(chuàng)終端與傳統(tǒng)終端的統(tǒng)一安全管理，保障信創(chuàng)終端穩(wěn)步替換過程安全無風險。
● 資產(chǎn)“可信”
統(tǒng)一管控用戶的網(wǎng)絡資源訪問權限、終端操作權限、數(shù)據(jù)外發(fā)權限、實現(xiàn)以人為中心的統(tǒng)一安全管理，確保接入終端“可信”。
● 終端“可管”
終端桌面管控，涵蓋終端安全基線完善與加固、終端標準化管理、軟件正版化管理、運維簡化管理，確保內部終端“可管”。
● 數(shù)據(jù)“可控”
對企業(yè)數(shù)據(jù)在創(chuàng)建、流轉、存儲、使用、外發(fā)、互聯(lián)網(wǎng)傳輸?shù)入A段進行場景化的數(shù)據(jù)防泄密，通過敏感檢測、水印、文檔加密、文檔追蹤等技術進行泄密數(shù)據(jù)的快速追溯定位，自動發(fā)現(xiàn)、自動收集、智能分類、統(tǒng)一管控、風險分析、流轉追溯;確保數(shù)據(jù)“可控”。
● 一體化管理
一體化客戶端與管理后臺，實現(xiàn)從網(wǎng)絡準入控制、桌面運維管理、終端安全管理、到補丁加固、外設管控、終端行為審計、數(shù)據(jù)防泄密、文檔安全、終端檢測及響應等全場景端點安全功能覆蓋。
● 終端“可防”
多樣的數(shù)據(jù)類型采集，快速分析海量數(shù)據(jù), 快速識別告警安全風險, 深度發(fā)現(xiàn)威脅事件, 并快速調查取證，威脅響應，處置修復。
客戶價值
Customer value
滿足監(jiān)管要求：關鍵基礎設施單位的信息安全建設勢必會考慮國家網(wǎng)絡信息安全監(jiān)管要求。終端一體化安全管理平臺系統(tǒng)符合國家信息安全監(jiān)管要求。
減輕運維壓力：實現(xiàn)全網(wǎng)終端設備的集中管理，使得企業(yè)終端安全做到實時的可管、可控、可信、可視；并且管理員隨時能夠掌握終端資產(chǎn)的配置及變動情況。
終端與數(shù)據(jù)安全保障：可有效的對終端進行安全加固，減少終端安全風險?；跀?shù)據(jù)安全管理，實現(xiàn)有效的保護企業(yè)敏感信息，降低數(shù)據(jù)安全風險。對入網(wǎng)終端提供接入安全管理，提升網(wǎng)絡邊界安全。
兼容性強，穩(wěn)定性高：與國內主流信創(chuàng)操作系統(tǒng)、國產(chǎn)芯片、中間件、數(shù)據(jù)庫等進行深度適配，與辦公軟件、業(yè)務軟件、瀏覽器、安全軟件之間的兼容性強，確保在各類系統(tǒng)/平臺上均能構建安全管理能力。
大量實踐案例證明：中國寶武集團、中國交建集團、東風汽車集團、華潤集團、中國電信、中國移動、中國聯(lián)通、南網(wǎng)廣東電網(wǎng)等。