近日，聯(lián)軟科技在溫州銀行建設的信創(chuàng )終端安全一體化管控創(chuàng )新實(shí)踐與方案，成功上線(xiàn)，獲得客戶(hù)高度認可。

數字化轉型下的金融信創(chuàng )終端安全自主可控勢在必行

網(wǎng)絡(luò )安全態(tài)勢日益嚴峻，國家法律法規陸續出臺，金融信創(chuàng )建設在政策引導下全面提速，數字化轉型之下，隨著(zhù)金融信創(chuàng )終端建設的開(kāi)展，其終端安全也面臨著(zhù)日益復雜的考驗。外部風(fēng)險不斷增高，網(wǎng)絡(luò )攻擊事件頻發(fā)，相應的防范技術(shù)與設備也逐漸無(wú)法滿(mǎn)足終端的保護需求。其次，內部風(fēng)險管控亟待加強，或因內部員工安全意識不強，或因個(gè)人經(jīng)濟利益誘惑，內部人員在開(kāi)展業(yè)務(wù)過(guò)程中，利用終端越權訪(fǎng)問(wèn)、竊取敏感信息、侵吞公共利益。如何加速推進(jìn)金融終端安全一體化管控建設，成為銀行亟須解決的問(wèn)題。

溫州銀行依托聯(lián)軟端側的安全能力，針對信創(chuàng )終端安全一體化管控進(jìn)行了一系列積極探索和創(chuàng )新實(shí)踐，并取得了重要進(jìn)展和顯著(zhù)成效。

聯(lián)軟信創(chuàng )終端安全一體化管控

筑牢溫州銀行數字化轉型中的安全底座

溫州銀行采用了以聯(lián)軟端點(diǎn)安全保護監測平臺ESPP為基礎的《終端安全管理解決方案》，解決了信息安全建設帶來(lái)的用戶(hù)體驗問(wèn)題，用安全與業(yè)務(wù)融合方式，提供具備容錯能力、對抗能力、智能化、自動(dòng)化的安全產(chǎn)品和解決方案，在解決安全問(wèn)題的同時(shí)，讓銀行在安全投資上實(shí)現更好的投資回報。方案成果主要表現在以下幾個(gè)方面：

• 完善并落實(shí)全行網(wǎng)絡(luò )接入控制和桌面安全管理建設

部署聯(lián)軟網(wǎng)絡(luò )準入控制系統，采用基于802.1X協(xié)議的端口級準入策略，實(shí)現了更為準確、嚴格的安全準入。杜絕非法接入、實(shí)現終端合規入網(wǎng)、權限可控，落實(shí)單位安全規范制度。確保各行均已實(shí)現網(wǎng)點(diǎn)的安全準入、終端安全管理建設，實(shí)現合規入網(wǎng)并落實(shí)安全規范制度，為數據安全防泄密提供基礎安全保障。 

• 升級完成全網(wǎng)終端桌面管理

在現有的聯(lián)軟終端安全管理系統上，升級完成對全網(wǎng)終端桌面終端運維管控，包括資產(chǎn)管理、軟件分發(fā)、外設管控、終端安全管控等。提升終端自身防護能力，完善終端安全基線(xiàn)配置，加強桌面安全加固與標準化管理，通過(guò)功能一體化，實(shí)現業(yè)務(wù)部門(mén)終端安全的全面合規與終端的集中管控。 

• 管控全網(wǎng)終端敏感文件，防止數據泄密

從網(wǎng)絡(luò )、系統、應用、數據等各個(gè)層面進(jìn)行控制，最小化資源訪(fǎng)問(wèn)及使用權限，保障系統穩定的同時(shí)防止信息泄密。

對全網(wǎng)終端敏感文件進(jìn)行識別、外發(fā)進(jìn)行管控，防止泄密，保障數據安全。對終端軟硬件資產(chǎn)、PE文件、文檔內容等進(jìn)行采集，對軟件使用行為、用戶(hù)行為、網(wǎng)絡(luò )行為、數據外發(fā)行為等進(jìn)行檢測。對企業(yè)數據在創(chuàng )建、流轉、存儲、使用、外發(fā)、互聯(lián)網(wǎng)傳輸等階段進(jìn)行場(chǎng)景化的數據防泄露，通過(guò)水印、文檔追蹤等技術(shù)進(jìn)行泄露數據的快速追溯定位。

• 平臺化建設，建立終端一體化安全管控平臺

將網(wǎng)絡(luò )接入控制、終端安全管理、數據安全防護等內容進(jìn)行有機整合，使用一套系統，完成對終端的統一管控，建立新一代的終端一體化安全管控平臺，提升網(wǎng)絡(luò )系統運行效率，加強信息科技支撐，提高管理效率，降低管理成本。

一個(gè)平臺、一個(gè)客戶(hù)端，實(shí)現網(wǎng)絡(luò )接入控制、終端安全管理、數據安全防護、終端運維支撐等多樣化安全能力。終端用戶(hù)只需安裝一個(gè)客戶(hù)端即可實(shí)現所有管控效果，管理員只需一套管理系統即可實(shí)現對所有終端、所有用戶(hù)、所有終端軟件等企業(yè)資源的統一管控。 

該方案實(shí)現對包括Windows、macOS、Linux、統信、銀河麒麟等各種操作系統和各種終端設備的集中管控，在同一個(gè)系統中實(shí)現網(wǎng)絡(luò )準入、桌面運維、終端安全管理、行為審計、數據防泄露等在內的多項管理要求，提升管理效率和用戶(hù)體驗。

信創(chuàng )終端安全一體化管控創(chuàng )新實(shí)踐與應用效果 

• 構建了自主可控的終端安全保障體系

基于終端安全領(lǐng)域當前典型安全實(shí)踐以及最新標準，溫州銀行建設成“安全可運營(yíng)、技術(shù)可落地、平臺可擴展、管理可執行”的擁有自主可控技術(shù)終端安全保障體系，持續筑牢溫州銀行數字化轉型中的安全底座。

一個(gè)管理平臺和一個(gè)客戶(hù)端便可實(shí)現終端統一管理，整合多種防護技術(shù)，結合現狀，從頂層入手進(jìn)行體系化建設，避免重復投資，完整解決終端安全防護難題。

• 增強終端業(yè)務(wù)連續性能力及安全防護能力

該方案在溫州銀行當前終端安全體系的基礎上，充分考慮原有舊系統的過(guò)渡，保障終端穩步替換過(guò)程安全無(wú)風(fēng)險。在過(guò)渡期間，業(yè)務(wù)部門(mén)具備終端全面安全管控、終端等保合規等能力，并且幫助溫州銀行滿(mǎn)足金融信創(chuàng )試點(diǎn)單位相關(guān)考核需求，增強終端業(yè)務(wù)連續性能力及安全防護能力。

滿(mǎn)足金融行業(yè)建設需求

方案完成國內主流操作系統（麒麟、統信UOS等）、芯片（飛騰、鯤鵬、海光、C86、ARM等）的深度適配，與辦公軟件、業(yè)務(wù)軟件、瀏覽器、安全軟件之間的各類(lèi)兼容性強，確保在各類(lèi)系統/平臺上均能夠穩定運行，滿(mǎn)足溫州銀行建設需求。 

• 多元化的產(chǎn)品及解決方案，可持續性更強

從準入控制到終端管控，從內容識別到數據保護，從行為分析到泄密預警，從網(wǎng)絡(luò )到終端，從應用到內容，從已知風(fēng)險管控到未知威脅發(fā)現，平臺整體功能性強。 

多元化的產(chǎn)品及解決方案技術(shù)路線(xiàn)成熟、普適性強，加速推進(jìn)替代后業(yè)務(wù)應用快速交付，易于維護升級，可持續性強，ROI高。全網(wǎng)可視化管理、終端快速定位、軟件分發(fā)、遠程協(xié)助，以自動(dòng)化手段，提高維護效率，實(shí)現降本增效。