安全防護(hù)解決方案基于銀河麒麟高級服務(wù)器操作系統(tǒng)V10的端點(diǎn)安全管理解決方案，是銀河麒麟聯(lián)合亞信安全共同推出的一體化安全防護(hù)方案，該方案依托于亞信安全端點(diǎn)安全管理系統(tǒng)，引入亞信安全惡意軟件檢測引擎、攻擊行為檢測引擎、機(jī)器學(xué)習(xí)檢測引擎和威脅情報數(shù)據(jù)湖的“三擎一湖”核心技術(shù)，可提供防病毒、EDR、資產(chǎn)管理、終端審計(jì)、違規(guī)外聯(lián)等豐富的安全防護(hù)功能，從威脅檢測、威脅防御、響應(yīng)修復(fù)、預(yù)防加固等多個維度為用戶的終端安全提供全面防護(hù)。為金融、電力、運(yùn)營商、政府等行業(yè)用戶的端點(diǎn)安全替換提供平滑升級過渡，并打造完善、便捷、統(tǒng)一管理以及持續(xù)進(jìn)階的安全防護(hù)能力。
CPU：飛騰\兆芯\海光\鯤鵬\龍芯
操作系統(tǒng)：銀河麒麟高級服務(wù)器操作系統(tǒng)V10、銀河麒麟桌面操作系統(tǒng)V10
基礎(chǔ)軟件：達(dá)夢數(shù)據(jù)庫
應(yīng)用軟件：亞信安全端點(diǎn)安全管理系統(tǒng)ESM
服務(wù)端搭載銀河麒麟高級服務(wù)器操作系統(tǒng)V10：具備高可用性、高穩(wěn)定性、高靈活性和高可維護(hù)性等特點(diǎn)
自適應(yīng)：系統(tǒng)依據(jù)自適應(yīng)安全架構(gòu)，從預(yù)測、防御、檢測、響應(yīng)多個層面構(gòu)建多維度安全能力
一體化：提供防病毒、EDR、桌管、補(bǔ)丁、準(zhǔn)入的全功能支持，通過一體化部署方式，解決服務(wù)器資源占用問題
輕量級：采用授權(quán)啟動所需組件程序的方式，節(jié)省客戶端使用資源，對客戶端進(jìn)程啟停進(jìn)行優(yōu)化，保證客戶端使用過程中的穩(wěn)定性
通用需求場景：
等保安全合規(guī)需求場景
在新的等級保護(hù)制度體系下，監(jiān)管力度將越來越強(qiáng)，各行業(yè)客戶的等級保護(hù)建設(shè)已經(jīng)從“必要”變成了“必需”。
終端病毒防護(hù)需求場景
病毒威脅防護(hù)是基礎(chǔ)的安全防護(hù)手段，終端安全中的EPP和EDR應(yīng)有效發(fā)現(xiàn)并處置蠕蟲病毒、木馬病毒、后門程序等病毒危害。
終端管控需求場景
行業(yè)用戶的內(nèi)外部終端需要進(jìn)行集中統(tǒng)一的安全管控管理，滿足補(bǔ)丁、進(jìn)程、外設(shè)、終端審計(jì)、違規(guī)外聯(lián)等方面的合規(guī)管控和審計(jì)的需求。
終端檢測與響應(yīng)需求場景
隨著勒索軟件攻擊造成的危害加劇，需要終端管理工具可以提前識別出可疑威脅行為，溯源出威脅源頭，并能遏抑終端威脅。
行業(yè)需求場景：
用戶業(yè)務(wù)需求如下：
支持芯片平滑過渡；
支持操作系統(tǒng)平滑過渡；
支持辦公終端、業(yè)務(wù)服務(wù)器、生產(chǎn)服務(wù)器、工控設(shè)備、自助機(jī)具等終端設(shè)備的安全管理和防護(hù)；
能夠快速定位威脅源頭、溯源威脅攻擊路徑，及時響應(yīng)并處置威脅；
實(shí)現(xiàn)對威脅的事前偵測、事中記錄、事后追溯；
終端安全防護(hù)能力需達(dá)到GA 243-2000《計(jì)算機(jī)病毒防治產(chǎn)品評級準(zhǔn)則》中一級品的能力。
解決方案價值及收益：
滿足等保合規(guī)需求：滿足行業(yè)客戶等保2.0中對安全計(jì)算環(huán)境的要求，避免因不滿足合規(guī)要求而產(chǎn)生降級風(fēng)險；
一體化安全防護(hù)：方案通過具備惡意軟件防護(hù)、機(jī)器學(xué)習(xí)和集中管控等功能優(yōu)勢，可對用戶的所有終端類型提供安全保障；
深度適配平滑過度：深度適配主流CPU和主流操作系統(tǒng)，積極參與廠商產(chǎn)品兼容性計(jì)劃，用戶無須考慮兼容性問題；
運(yùn)維效率全面提升：通過統(tǒng)一客戶端和控制臺來實(shí)現(xiàn)端點(diǎn)系統(tǒng)的安全一體化防護(hù)，從而達(dá)到降低人力成本，提高工作效率的目標(biāo)。
