近日，麒麟天御安全域管平臺（簡稱“天御”）全新升級，天御V4.1正式推出。天御是專為提升安全管理和操作效率而設(shè)計的企業(yè)級安全管理平臺，該平臺致力于提高企業(yè)數(shù)據(jù)防護能力和管理效率，聚焦身份認證、終端安全、用戶權(quán)限、軟件管理、策略管控、高可用等場景，實現(xiàn)對組織下的用戶、主機、外設(shè)、軟件、管控策略等全流程的統(tǒng)一管理。天御V4.1從用戶體驗、域管功能、安全能力、運維能力、高可用和性能等方面全面提升，為企業(yè)安全管理保駕護航！
天御采用B/S與C/S混合架構(gòu)，由服務(wù)端和客戶端兩大核心部分構(gòu)成。這種架構(gòu)設(shè)計不僅提升了系統(tǒng)的靈活性與擴展性，也確保了用戶界面的友好性和操作的便捷性。
服務(wù)端基于銀河麒麟容器云平臺設(shè)計，提供一體化WEB管理控制臺，實現(xiàn)對組織、用戶、終端等的全方位安全管理，支持多種單雙園區(qū)高可用部署方案，確保業(yè)務(wù)系統(tǒng)運行的效率和連續(xù)性。
客戶端集成入域退域、數(shù)據(jù)同步、策略執(zhí)行、策略取消、日志同步以及消息提醒等關(guān)鍵功能，并與銀河麒麟桌面操作系統(tǒng)深度融合，有效應(yīng)對系統(tǒng)統(tǒng)一認證、策略控制及維護升級等挑戰(zhàn)，為業(yè)務(wù)信息系統(tǒng)管理提供堅實的保障。
多方面優(yōu)化，性能體驗大幅提升
用戶體驗優(yōu)化
提升界面美觀：通過新圖標設(shè)計和可視化展示，提升視覺感受和數(shù)據(jù)表現(xiàn)力。
統(tǒng)一交互規(guī)范：統(tǒng)一策略配置導(dǎo)航界面設(shè)計，提升模塊間操作一致性。
簡化交互層級：優(yōu)化組織架構(gòu)頁面跳轉(zhuǎn)、重構(gòu)交互層級，提升管理全貌清晰度。
提升易用操作：新增高級和快速搜索，適應(yīng)多樣化信息檢索需求。
域管功能優(yōu)化
終端統(tǒng)一管理，新增服務(wù)器納管支持，實現(xiàn)對服務(wù)器與終端設(shè)備的一體化管理。
新增策略優(yōu)先級調(diào)整功能，避免多策略間的沖突問題。
引入終端單點策略，輕松一鍵部署目標策略。
新增70+項管控策略，覆蓋系統(tǒng)配置、設(shè)備管理、網(wǎng)絡(luò)控制以及數(shù)據(jù)保護等關(guān)鍵領(lǐng)域。
安全能力提升
新增網(wǎng)絡(luò)流量限制、速率控制及聯(lián)網(wǎng)管理功能，實現(xiàn)對網(wǎng)絡(luò)資源的精確調(diào)配。
新增敏感文件外發(fā)管控與審批功能，確保敏感數(shù)據(jù)的嚴格保護。
新增SDK門禁與審計功能，保障調(diào)用行為的合法性和可追溯性。
運維能力提升
簡化部署流程：部署步驟從30步優(yōu)化至5步，關(guān)鍵安裝步驟自動化執(zhí)行。
增強運維監(jiān)控：自動化執(zhí)行檢查任務(wù)，90秒內(nèi)快速定位集群問題。
簡化平臺升級：減少95%的人工干預(yù)，簡化升級復(fù)雜度。
高可用與性能提升
提升業(yè)務(wù)性能：提升策略與任務(wù)部署效率75%，提升用戶體驗和業(yè)務(wù)操作流暢度。
增強負載均衡：在控制層實現(xiàn)流量負載均衡，提高2倍網(wǎng)關(guān)入口流量峰值。
自研分布存儲：在園區(qū)同步、讀寫性能以及海量小文件能力已達到行業(yè)領(lǐng)先水平。
優(yōu)化雙園雙活：園區(qū)間數(shù)據(jù)自動同步，分鐘級園區(qū)容錯切換能力，保障業(yè)務(wù)運行的連續(xù)性。
與用戶合作，提升業(yè)務(wù)部署安全性
近年來，天御先后榮獲了信創(chuàng)優(yōu)秀解決方案征集活動應(yīng)用創(chuàng)新示范方向一等獎、廣東省網(wǎng)絡(luò)安全空間優(yōu)秀方案獎、“新一代信息技術(shù)創(chuàng)新產(chǎn)品”等獎項，在金融、政務(wù)辦公等領(lǐng)域成功部署，通過與用戶聯(lián)合創(chuàng)新，為用戶業(yè)務(wù)平臺提供有力的后臺保障。
級聯(lián)部署：
天御針對大型組織和跨區(qū)域管理需求，推出創(chuàng)新的級聯(lián)部署方案。該方案基于根域與子域架構(gòu)，通過“星式”策略推送機制，實現(xiàn)策略在各層級之間的自動流轉(zhuǎn)，確保策略更新的一致性。子域數(shù)據(jù)變動自動上報根域，加強組織全局狀態(tài)的動態(tài)監(jiān)控。此外，方案支持域間信任構(gòu)建，實現(xiàn)免密登錄和跨域認證，提升用戶體驗和系統(tǒng)安全性。
雙園區(qū)部署：
天御面對自然災(zāi)害、設(shè)備故障等突發(fā)事件及高數(shù)據(jù)并發(fā)帶來的業(yè)務(wù)連續(xù)性挑戰(zhàn)，推出了雙園區(qū)高可用解決方案。此方案涵蓋“災(zāi)備”與“雙活”兩種運行模式，實現(xiàn)標準化部署。在“災(zāi)備”模式下，兩園區(qū)互備，有效減少單點故障引起的業(yè)務(wù)中斷風(fēng)險。而“雙活”模式則允許兩園區(qū)同時處理業(yè)務(wù)，一旦發(fā)生故障，業(yè)務(wù)能迅速切換至另一園區(qū)，保障服務(wù)不間斷。
目前，天御已全面應(yīng)用于多個重點行業(yè)，服務(wù)行業(yè)數(shù)字化轉(zhuǎn)型。麒麟軟件也將在產(chǎn)品研發(fā)、生態(tài)共建等方面持續(xù)投入，不斷打造安全創(chuàng)新的操作系統(tǒng)產(chǎn)品和解決方案，滿足用戶全場景應(yīng)用需求，為用戶在國產(chǎn)操作系統(tǒng)環(huán)境下的辦公、管理提質(zhì)增效，為我國網(wǎng)信事業(yè)發(fā)展貢獻力量。
通訊員 | 黃鑫、朱天旭
來 源 | 終端研發(fā)部、生態(tài)與技術(shù)服務(wù)中心
審 核 | 市場與政府事務(wù)部
