央國企能源行業終端安全一體化解決方案
建立實現企業內部終端安全保護、運維管理及數據保護的一體化管控平臺
行業現狀
Industry status
為落實網絡安全法、安全等級保護條例與關基安全保護等合規性要求，保障企業內部終端資產的安全管理，在自主可控的建設推動下，國產操作系統新的安全框架與傳統的安全管控工具不匹配，成為單位整體安全防護體系的漏洞，信創終端安全面臨考驗，需要應對終端安全運營中面臨的安全挑戰，解決正版軟件管理、數據安全管理及網絡邊界保護等客觀需求。
解決方案
Solution
本方案以聯軟ESPP企業安全保護平臺為基礎，幫助企業建立一個實現企業內部終端安全保護、運維管理及數據保護的一體化管控平臺，解決企業計算機入網合規性和安全管理等問題，提供包含網絡準入、桌面管理、數據防泄密、文檔安全、終端檢測與響應、防病毒等功能。同時聯軟科技已經完成與UOS、麒麟等信創操作系統，龍芯、兆芯、飛騰、鯤鵬、X86等各類國產芯片，國產化數據庫與中間件進行適配。方案可實現：
● 統一管理
一個平臺實現信創終端與傳統終端的統一安全管理，保障信創終端穩步替換過程安全無風險。
● 資產“可信”
統一管控用戶的網絡資源訪問權限、終端操作權限、數據外發權限、實現以人為中心的統一安全管理，確保接入終端“可信”。
● 終端“可管”
終端桌面管控，涵蓋終端安全基線完善與加固、終端標準化管理、軟件正版化管理、運維簡化管理，確保內部終端“可管”。
● 數據“可控”
對企業數據在創建、流轉、存儲、使用、外發、互聯網傳輸等階段進行場景化的數據防泄密，通過敏感檢測、水印、文檔加密、文檔追蹤等技術進行泄密數據的快速追溯定位，自動發現、自動收集、智能分類、統一管控、風險分析、流轉追溯;確保數據“可控”。
● 一體化管理
一體化客戶端與管理后臺，實現從網絡準入控制、桌面運維管理、終端安全管理、到補丁加固、外設管控、終端行為審計、數據防泄密、文檔安全、終端檢測及響應等全場景端點安全功能覆蓋。
● 終端“可防”
多樣的數據類型采集，快速分析海量數據, 快速識別告警安全風險, 深度發現威脅事件, 并快速調查取證，威脅響應，處置修復。
客戶價值
Customer value
滿足監管要求：關鍵基礎設施單位的信息安全建設勢必會考慮國家網絡信息安全監管要求。終端一體化安全管理平臺系統符合國家信息安全監管要求。
減輕運維壓力：實現全網終端設備的集中管理，使得企業終端安全做到實時的可管、可控、可信、可視；并且管理員隨時能夠掌握終端資產的配置及變動情況。
終端與數據安全保障：可有效的對終端進行安全加固，減少終端安全風險。基于數據安全管理，實現有效的保護企業敏感信息，降低數據安全風險。對入網終端提供接入安全管理，提升網絡邊界安全。
兼容性強，穩定性高：與國內主流信創操作系統、國產芯片、中間件、數據庫等進行深度適配，與辦公軟件、業務軟件、瀏覽器、安全軟件之間的兼容性強，確保在各類系統/平臺上均能構建安全管理能力。
大量實踐案例證明：中國寶武集團、中國交建集團、東風汽車集團、華潤集團、中國電信、中國移動、中國聯通、南網廣東電網等。