一、应用场景 为更好助力网络安全产业发展,统信软件携手兆芯、盈高科技共同打造「终端安全可信防护解决方案」解决方案,可实现对私有网络终端用户安全行为、终端资产状态、终端网络行为等进行全面监控审计管理,有效防止数据泄露、软件使用不规范、违规操作等终端安全问题,满足国家分级保护的管理要求,全面提升客户终端安全防护能力。 二、方案架构 此方案基于统信UOS系统底层安全模块设计,完美兼容兆芯处理器,前端应用程序和后端服务之间的通信主要是通过dbus进行保证,普通用户无法轻易获得特殊权限,不会轻易破坏系统安全性、形成系统安全漏洞,造成不必要的损失。 三、方案优势 此方案与统信操作系统完美适配,底层架构先进,安装后所占存储空间小,系统运行资源占用率低。(CPU不超过10%,内存不超过40M) 统信软件与盈高科技、兆芯合作推动制定了安全启动方面的规范,从启动时就保证了软件的安全性和存活性,不存在控制进程被中止、被卸载的情况,从而能有效管控系统内终端。 此方案已完成与兆芯处理器的适配且性能卓越,单台服务端可以稳定支持3000台以上信创客户端同时在线管理,效率更高。 四、实践案例 通过一套系统、一个客户端实现准入控制、桌面安全管理、业务数据防泄密等功能;通过准入控制、桌面安全的集中管理,确保电子政务网终端安全相关的管理要求做到“可落地、可执行、可检查、可优化”; 建立桌面电脑的集中式快速安全管理体系,对数量众多、难以管理 / 监控的桌面电脑建立完善的安全评估、安全加固、集中维护体系,以提高桌面电脑的安全性及降低桌面电脑的日常维护工作量。良好的易用性和兼容性,不会改变业务系统的主要结构,也不会对业务系统的操作人员带来过多的习惯改变。 本方案助力某高法完成信息安全升级过程中,不但实现了客户单位内部安全管理水平的提升、还保障了日常业务开展的安全稳定,并且根据客户自身需求,建立了一套完整的自主高效终端安全管理体系。
|