统信软件&盈高科技 终端安全可信防护信创解决方案

一、应用场景

       为更好助力网络安全产业发展，统信软件携手兆芯、盈高科技共同打造「终端安全可信防护解决方案」解决方案，可实现对私有网络终端用户安全行为、终端资产状态、终端网络行为等进行全面监控审计管理，有效防止数据泄露、软件使用不规范、违规操作等终端安全问题，满足国家分级保护的管理要求，全面提升客户终端安全防护能力。

二、方案架构

       此方案基于统信UOS系统底层安全模块设计，完美兼容兆芯处理器，前端应用程序和后端服务之间的通信主要是通过dbus进行保证，普通用户无法轻易获得特殊权限，不会轻易破坏系统安全性、形成系统安全漏洞，造成不必要的损失。

三、方案优势

• 资源占用率更低
  

       此方案与统信操作系统完美适配，底层架构先进，安装后所占存储空间小，系统运行资源占用率低。（CPU不超过10%，内存不超过40M）

• 存活性更高
  

       统信软件与盈高科技、兆芯合作推动制定了安全启动方面的规范，从启动时就保证了软件的安全性和存活性，不存在控制进程被中止、被卸载的情况，从而能有效管控系统内终端。

• 更高效
  

       此方案已完成与兆芯处理器的适配且性能卓越，单台服务端可以稳定支持3000台以上信创客户端同时在线管理，效率更高。

四、实践案例

• 客户单位：某省高法
  

       通过一套系统、一个客户端实现准入控制、桌面安全管理、业务数据防泄密等功能；通过准入控制、桌面安全的集中管理，确保电子政务网终端安全相关的管理要求做到“可落地、可执行、可检查、可优化”；

       建立桌面电脑的集中式快速安全管理体系，对数量众多、难以管理 / 监控的桌面电脑建立完善的安全评估、安全加固、集中维护体系，以提高桌面电脑的安全性及降低桌面电脑的日常维护工作量。良好的易用性和兼容性，不会改变业务系统的主要结构，也不会对业务系统的操作人员带来过多的习惯改变。

       本方案助力某高法完成信息安全升级过程中，不但实现了客户单位内部安全管理水平的提升、还保障了日常业务开展的安全稳定，并且根据客户自身需求，建立了一套完整的自主高效终端安全管理体系。