北信源基于银河麒麟操作系统的私有网络终端安全管理解决方案

方案背景

随着网信桌面和服务器操作系统在金融行业的应用越发广泛，对网信终端的安全管理需求日渐凸显。典型问题包括如何同时管理网信系统终端和国外系统终端、如何解决数据在内外网安全交换的问题、如何对私有软硬件资产进行实时监测管理、如何对私有网信终端进行操作系统加固和漏洞防护等。为助力金融机构构建自主创新的终端安全管理防护体系，麒麟软件联合北信源针对主机环境安全相关的私有网络环境安全场景推出了私有网络终端安全管理解决方案。

方案概述

私有网络安全管理解决方案以银河麒麟高级服务器操作系统V10为安全底座，深入理解网络安全法和等保相关政策法规要求的基础上，构建以终端管理为核心，形成集多种终端安全防护能力为一体的管理体系，为管理者提供终端多位一体、统一管理的终端及网络安全联合解决方案，为用户创建一个安全、可信、稳定的办公环境。核心功能实现包括：

资产管理：实现对全网各类终端硬件资产和软件资产进行动态清点，捕获软件、硬件变更情况的统一管理。
非法外联管理：严密管理信息数据外联通道，对网卡、WIFI、蓝牙、红外等连接方式按场景进行监测、阻断和审计。
终端安全加固：对各类终端的硬件外设、弱口令、系统设置、用户权限变更等进行安全管控和审计管理。
行为安全管理：针对终端用户的上网行为、打印刻录行为进行监控审计，对敏感信息传输监测、网络应用访问行为等各种操作行为进行统一管控和统计分析，降低终端用户行为访问的安全风险。
移动存储与安全U盘：通过移动存储与安全U盘管理，满足生产网、办公网、互联网的交互工作的要求。

补丁分发管理：支持补丁自动分发、自定义安装补丁、自定义卸载补丁多种补丁策略管理模式，实现漏洞及时修复。

技术路线