安天基于銀河麒麟操作系統(tǒng)的終端防御解決方案

方案背景

Programme background

當(dāng)前國產(chǎn)化終端設(shè)備越來越多的應(yīng)用于關(guān)鍵基礎(chǔ)設(shè)施行業(yè)，而使用的多種辦公軟件、業(yè)務(wù)軟件所留存的信息都存在被竊取、被利用的可能，產(chǎn)生了巨大的安全威脅。雖然目前大部分廠商制定了嚴(yán)格的安全管理制度，但是仍不足以保障終端資產(chǎn)和數(shù)據(jù)安全。

方案概述

Overview of the solution

解決方案基于銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10，利用安天自主研發(fā)的威脅檢測引擎等核心技術(shù)在國產(chǎn)基礎(chǔ)平臺(tái)上構(gòu)建病毒查殺、主動(dòng)防御、漏洞檢測等安全防護(hù)功能，能為國內(nèi)外各類終端提供多維度檢測分析，實(shí)時(shí)監(jiān)測并防御各種威脅的安全防護(hù)能力，可服務(wù)于黨政機(jī)關(guān)、能源、金融、交通和運(yùn)營商等各行業(yè)用戶，滿足分級(jí)保護(hù)和等級(jí)保護(hù)的相關(guān)規(guī)范規(guī)定，做到合規(guī)與能力并存。

技術(shù)路線

Technical route

芯片架構(gòu)：飛騰、鯤鵬、兆芯、海光、龍芯
操作系統(tǒng)：銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10、銀河麒麟桌面操作系統(tǒng)V10
基礎(chǔ)軟件：達(dá)夢數(shù)據(jù)庫、人大金倉數(shù)據(jù)庫、PostgreSQL
應(yīng)用軟件：安天智甲終端防御系統(tǒng)V5.0

方案架構(gòu)

Scheme architecture

方案優(yōu)勢

Solution advantage

基于銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10，具備高安全性、高可用性、高靈活性、高可維護(hù)性等系統(tǒng)特點(diǎn)
內(nèi)置自主研發(fā)威脅檢測引擎
提供統(tǒng)一安全防護(hù)能力
滿足等保和分保的要求

應(yīng)用場景

Application scenarios

本方案主要應(yīng)用于互聯(lián)網(wǎng)、電子政務(wù)網(wǎng)、企業(yè)專網(wǎng)、SM網(wǎng)等網(wǎng)絡(luò)環(huán)境場景。符合等保和分保及相關(guān)開發(fā)規(guī)范，可滿足不同應(yīng)用場景下的終端防護(hù)需求。適配銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10，為用戶終端提供安全保障。

成功案例

Success case

案例名稱：黑龍江省哈爾濱市某股份制商業(yè)銀行金融終端安全防護(hù)體系建設(shè)項(xiàng)目案例

建設(shè)內(nèi)容：客戶ATM設(shè)備與辦公終端系統(tǒng)較多，硬件配置差異較大，需要建立一套適配能力強(qiáng)，且具有較強(qiáng)防病毒能力的解決方案。

案例價(jià)值：為辦公終端提供了多種防御機(jī)制，包括病毒掃描，文檔防護(hù)，漏洞檢測與修復(fù)等功能，加強(qiáng)了辦公終端的防病毒能力；在ATM終端采用“白名單+安全基線”策略，建立基線檢查，有效阻隔未知威脅。

案例名稱：某電網(wǎng)惡意代碼防范系統(tǒng)案例

建設(shè)內(nèi)容：為保證生產(chǎn)、調(diào)度、管理等環(huán)節(jié)的網(wǎng)絡(luò)安全，需要為生產(chǎn)控制大區(qū)和管理信息大區(qū)的終端部署終端反惡意代碼系統(tǒng)，針對(duì)用戶實(shí)際終端情況以及具體防護(hù)需求，提供惡意代碼防護(hù)。

案例價(jià)值：將省與地方終端分兩級(jí)管理，且省與地方的生產(chǎn)控制大區(qū)和管理信息大區(qū)分別獨(dú)立管理；針對(duì)不同類型的終端進(jìn)行統(tǒng)一管理；對(duì)移動(dòng)介質(zhì)實(shí)現(xiàn)認(rèn)證注冊、授權(quán)管理、行為審計(jì)、加密管理、使用管理，實(shí)現(xiàn)細(xì)粒度管控。