近日，聯軟科技在溫州銀行建設的信創終端安全一體化管控創新實踐與方案，成功上線，獲得客戶高度認可。

數字化轉型下的金融信創終端安全自主可控勢在必行

網絡安全態勢日益嚴峻，國家法律法規陸續出臺，金融信創建設在政策引導下全面提速，數字化轉型之下，隨著金融信創終端建設的開展，其終端安全也面臨著日益復雜的考驗。外部風險不斷增高，網絡攻擊事件頻發，相應的防范技術與設備也逐漸無法滿足終端的保護需求。其次，內部風險管控亟待加強，或因內部員工安全意識不強，或因個人經濟利益誘惑，內部人員在開展業務過程中，利用終端越權訪問、竊取敏感信息、侵吞公共利益。如何加速推進金融終端安全一體化管控建設，成為銀行亟須解決的問題。

溫州銀行依托聯軟端側的安全能力，針對信創終端安全一體化管控進行了一系列積極探索和創新實踐，并取得了重要進展和顯著成效。

聯軟信創終端安全一體化管控

筑牢溫州銀行數字化轉型中的安全底座

溫州銀行采用了以聯軟端點安全保護監測平臺ESPP為基礎的《終端安全管理解決方案》，解決了信息安全建設帶來的用戶體驗問題，用安全與業務融合方式，提供具備容錯能力、對抗能力、智能化、自動化的安全產品和解決方案，在解決安全問題的同時，讓銀行在安全投資上實現更好的投資回報。方案成果主要表現在以下幾個方面：

• 完善并落實全行網絡接入控制和桌面安全管理建設

部署聯軟網絡準入控制系統，采用基于802.1X協議的端口級準入策略，實現了更為準確、嚴格的安全準入。杜絕非法接入、實現終端合規入網、權限可控，落實單位安全規范制度。確保各行均已實現網點的安全準入、終端安全管理建設，實現合規入網并落實安全規范制度，為數據安全防泄密提供基礎安全保障。 

• 升級完成全網終端桌面管理

在現有的聯軟終端安全管理系統上，升級完成對全網終端桌面終端運維管控，包括資產管理、軟件分發、外設管控、終端安全管控等。提升終端自身防護能力，完善終端安全基線配置，加強桌面安全加固與標準化管理，通過功能一體化，實現業務部門終端安全的全面合規與終端的集中管控。 

• 管控全網終端敏感文件，防止數據泄密

從網絡、系統、應用、數據等各個層面進行控制，最小化資源訪問及使用權限，保障系統穩定的同時防止信息泄密。

對全網終端敏感文件進行識別、外發進行管控，防止泄密，保障數據安全。對終端軟硬件資產、PE文件、文檔內容等進行采集，對軟件使用行為、用戶行為、網絡行為、數據外發行為等進行檢測。對企業數據在創建、流轉、存儲、使用、外發、互聯網傳輸等階段進行場景化的數據防泄露，通過水印、文檔追蹤等技術進行泄露數據的快速追溯定位。

• 平臺化建設，建立終端一體化安全管控平臺

將網絡接入控制、終端安全管理、數據安全防護等內容進行有機整合，使用一套系統，完成對終端的統一管控，建立新一代的終端一體化安全管控平臺，提升網絡系統運行效率，加強信息科技支撐，提高管理效率，降低管理成本。

一個平臺、一個客戶端，實現網絡接入控制、終端安全管理、數據安全防護、終端運維支撐等多樣化安全能力。終端用戶只需安裝一個客戶端即可實現所有管控效果，管理員只需一套管理系統即可實現對所有終端、所有用戶、所有終端軟件等企業資源的統一管控。 

該方案實現對包括Windows、macOS、Linux、統信、銀河麒麟等各種操作系統和各種終端設備的集中管控，在同一個系統中實現網絡準入、桌面運維、終端安全管理、行為審計、數據防泄露等在內的多項管理要求，提升管理效率和用戶體驗。

信創終端安全一體化管控創新實踐與應用效果 

• 構建了自主可控的終端安全保障體系

基于終端安全領域當前典型安全實踐以及最新標準，溫州銀行建設成“安全可運營、技術可落地、平臺可擴展、管理可執行”的擁有自主可控技術終端安全保障體系，持續筑牢溫州銀行數字化轉型中的安全底座。

一個管理平臺和一個客戶端便可實現終端統一管理，整合多種防護技術，結合現狀，從頂層入手進行體系化建設，避免重復投資，完整解決終端安全防護難題。

• 增強終端業務連續性能力及安全防護能力

該方案在溫州銀行當前終端安全體系的基礎上，充分考慮原有舊系統的過渡，保障終端穩步替換過程安全無風險。在過渡期間，業務部門具備終端全面安全管控、終端等保合規等能力，并且幫助溫州銀行滿足金融信創試點單位相關考核需求，增強終端業務連續性能力及安全防護能力。

滿足金融行業建設需求

方案完成國內主流操作系統（麒麟、統信UOS等）、芯片（飛騰、鯤鵬、海光、C86、ARM等）的深度適配，與辦公軟件、業務軟件、瀏覽器、安全軟件之間的各類兼容性強，確保在各類系統/平臺上均能夠穩定運行，滿足溫州銀行建設需求。 

• 多元化的產品及解決方案，可持續性更強

從準入控制到終端管控，從內容識別到數據保護，從行為分析到泄密預警，從網絡到終端，從應用到內容，從已知風險管控到未知威脅發現，平臺整體功能性強。 

多元化的產品及解決方案技術路線成熟、普適性強，加速推進替代后業務應用快速交付，易于維護升級，可持續性強，ROI高。全網可視化管理、終端快速定位、軟件分發、遠程協助，以自動化手段，提高維護效率，實現降本增效。