數(shù)智時(shí)代下，網(wǎng)絡(luò)安全面臨著諸多挑戰(zhàn)。網(wǎng)絡(luò)實(shí)戰(zhàn)檢驗(yàn)證明，傳統(tǒng)模式下的安全產(chǎn)品，并不能應(yīng)對(duì)新時(shí)代的網(wǎng)絡(luò)安全威脅，移動(dòng)端的崛起讓網(wǎng)絡(luò)安全涉及的對(duì)象數(shù)量大大增加。同時(shí)，我們面臨的對(duì)手也遠(yuǎn)超從前：有組織、有技術(shù)、有資金的高級(jí)犯罪團(tuán)伙，乃至某一國(guó)家。網(wǎng)絡(luò)攻擊的力度也自然大大升級(jí)。網(wǎng)絡(luò)安全面臨著前所未有的嚴(yán)峻挑戰(zhàn)。

自4月13日統(tǒng)信軟件攜手國(guó)內(nèi)安全領(lǐng)域的優(yōu)秀企業(yè)推出“UOS主動(dòng)安全防護(hù)計(jì)劃UAPP（UOS Active Protections Program）”之后，為打造具備世界先進(jìn)安全水平的操作系統(tǒng)，統(tǒng)信軟件與北信源為共建信創(chuàng)基礎(chǔ)軟件平臺(tái)安全底座，全力打造了“泛終端管理與信創(chuàng)終端安全”解決方案。聯(lián)合推出了“一體化終端安全管理方案”&“政府信創(chuàng)安全解決方案”，針對(duì)不同行業(yè)客戶(hù)場(chǎng)景，有的放矢，為客戶(hù)網(wǎng)絡(luò)安全構(gòu)筑一道堅(jiān)不可摧的防線。

泛終端管理——“一體化終端安全管理方案”

多屏?xí)r代下，如何更簡(jiǎn)潔、高效地管理企業(yè)所有終端，全方位保障網(wǎng)絡(luò)安全？北信源&統(tǒng)信“一體化終端安全管理方案”給出了標(biāo)準(zhǔn)答案。

針對(duì)服務(wù)器、終端、移動(dòng)端等全類(lèi)資產(chǎn)，該方案在泛終端管理基礎(chǔ)上，依照識(shí)別-檢測(cè)-分析-防護(hù)-響應(yīng)模型，以“一套服務(wù)器，一個(gè)客戶(hù)端” ，幫助客戶(hù)實(shí)現(xiàn)一體化安全策略管控、安全運(yùn)維管理。以全網(wǎng)資產(chǎn)清點(diǎn)、主動(dòng)防御、全網(wǎng)威脅監(jiān)測(cè)、終端縱深防御為核心，按照設(shè)備的發(fā)現(xiàn)、識(shí)別、注冊(cè)、安檢、認(rèn)證、入網(wǎng)、加固、監(jiān)控、分析等步驟，流程化管理，每一個(gè)接入終端必須通過(guò)注冊(cè)管理、身份認(rèn)證、安全檢查、網(wǎng)絡(luò)隔離、安全加固和終端審計(jì)等手段，加強(qiáng)網(wǎng)絡(luò)用戶(hù)終端的主動(dòng)防御能力，保證網(wǎng)絡(luò)中每個(gè)終端的安全性。一旦發(fā)現(xiàn)終端存在私自卸載客戶(hù)端行為，檢測(cè)到終端從合規(guī)到不合規(guī)，一律采用阻斷告警處理。

政府信息網(wǎng)管理——政府信創(chuàng)安全解決方案

作為國(guó)家重要信息網(wǎng)絡(luò)，承載著大量敏感信息和公民個(gè)人信息的政府信息網(wǎng)，已經(jīng)成為國(guó)內(nèi)外敵對(duì)勢(shì)力、黑客和犯罪團(tuán)伙覬覦的重要目標(biāo)。為進(jìn)一步加強(qiáng)自主可控、避免受制于人，各地深入開(kāi)展建設(shè)政府信息網(wǎng)信創(chuàng)替代工作，采購(gòu)了一批基于統(tǒng)信UOS操作系統(tǒng)的服務(wù)器和終端設(shè)備。

為此，北信源聯(lián)合統(tǒng)信推出了政府信創(chuàng)安全解決方案，以統(tǒng)一安全管理平臺(tái)，面向客戶(hù)，提供基于統(tǒng)信UOS的內(nèi)核級(jí)LSM安全模塊，可對(duì)用戶(hù)的進(jìn)程、任務(wù)、網(wǎng)絡(luò)等行為進(jìn)行監(jiān)控，系統(tǒng)的安全監(jiān)控功能快速穩(wěn)定的適配遷移到UOS操作系統(tǒng)平臺(tái)上；遵循UOS操作系統(tǒng)的打包規(guī)范和應(yīng)用簽名機(jī)制，提升了自身安全性，更與操作系統(tǒng)最大限度的解耦。該方案在國(guó)產(chǎn)化平臺(tái)安全威脅研究、內(nèi)核安全接口一致性、威脅檢測(cè)能力提升等方面開(kāi)展多元化合作，最大化地解決了國(guó)產(chǎn)系統(tǒng)中所面臨的復(fù)雜安全威脅、降低了內(nèi)核版本對(duì)系統(tǒng)的影響。各功能采用模塊化設(shè)計(jì)，無(wú)縫集成，統(tǒng)一界面、集中管理。

該方案高安全（對(duì)性能影響小，與其他業(yè)務(wù)系統(tǒng)無(wú)沖突）、高可靠（反復(fù)操作、長(zhǎng)期實(shí)踐后仍舊保持高度穩(wěn)定）、可擴(kuò)展（高度可擴(kuò)充）、簡(jiǎn)單易用（操作直觀，界面友好，數(shù)據(jù)可視化程度高）、強(qiáng)兼容（能夠與主流廠商的系統(tǒng)、軟件、主機(jī)設(shè)備、安全設(shè)備、網(wǎng)絡(luò)設(shè)備保持高度兼容）

政府行業(yè)信創(chuàng)安全解決方案應(yīng)用價(jià)值概覽

完成國(guó)產(chǎn)化過(guò)程中，終端安全管理系統(tǒng)的替代工作，實(shí)現(xiàn)國(guó)產(chǎn)系統(tǒng)的安全防護(hù)。通過(guò)技術(shù)手段能夠?qū)?guó)產(chǎn)系統(tǒng)主機(jī)進(jìn)行全面的準(zhǔn)入控制和安全管理。網(wǎng)絡(luò)管理人員能夠利用該管理方式，便捷的管理內(nèi)網(wǎng)的國(guó)產(chǎn)系統(tǒng)主機(jī)，并能夠利用該種方式對(duì)國(guó)產(chǎn)系統(tǒng)主機(jī)現(xiàn)狀一目了然。

能夠落實(shí)國(guó)產(chǎn)系統(tǒng)主機(jī)安全保護(hù)技術(shù)措施，保障內(nèi)部網(wǎng)絡(luò)的運(yùn)行安全和信息安全；能夠發(fā)現(xiàn)國(guó)產(chǎn)系統(tǒng)主機(jī)存在違規(guī)情況的記錄，具備保留有關(guān)原始記錄，并可直接了解到該違規(guī)信息及違規(guī)方式等。減少?lài)?guó)產(chǎn)系統(tǒng)主機(jī)外聯(lián)帶來(lái)的風(fēng)險(xiǎn)，減少病毒、木馬、外部攻擊和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

對(duì)國(guó)產(chǎn)系統(tǒng)主機(jī)進(jìn)行安全風(fēng)險(xiǎn)檢查和修復(fù)，完善終端安全防護(hù)，提升終端的整體安全防護(hù)能力，解決內(nèi)網(wǎng)不可信國(guó)產(chǎn)系統(tǒng)主機(jī)的隨意接入可能帶來(lái)的網(wǎng)絡(luò)及信息資源違規(guī)占用、病毒木馬泛濫、資料泄密以及越權(quán)訪問(wèn)等諸多安全問(wèn)題。

從風(fēng)險(xiǎn)管理和控制的角度來(lái)看，通過(guò)對(duì)國(guó)產(chǎn)系統(tǒng)主機(jī)的強(qiáng)制注冊(cè)、實(shí)時(shí)保障防護(hù)等手段來(lái)避免政府信息網(wǎng)出現(xiàn)重大安全隱患，能做到有效防止因系統(tǒng)漏洞、病毒、惡意攻擊等產(chǎn)生的風(fēng)險(xiǎn)，最大限度保護(hù)政府信息網(wǎng)系統(tǒng)的可用性和穩(wěn)定性。

從辦公行為分析的角度考慮，實(shí)現(xiàn)辦公人員對(duì)國(guó)產(chǎn)系統(tǒng)主機(jī)使用行為的規(guī)范化，通過(guò)終端入網(wǎng)接入管理，做到有效防止內(nèi)部數(shù)據(jù)泄密，最大限度保護(hù)政府信息網(wǎng)系統(tǒng)的機(jī)密性，同時(shí)減少各類(lèi)違規(guī)事件的發(fā)生。

針對(duì)國(guó)產(chǎn)系統(tǒng)主機(jī)安全相關(guān)的信息和數(shù)據(jù)進(jìn)行監(jiān)控審計(jì)和采集，比如應(yīng)用訪問(wèn)審計(jì)、終端行為進(jìn)行審計(jì)、網(wǎng)絡(luò)行為進(jìn)行審計(jì)等，再通過(guò)多維數(shù)據(jù)進(jìn)行碰撞挖掘和綜合分析，針對(duì)已知、未知的安全威脅和風(fēng)險(xiǎn)進(jìn)行防護(hù)。

北信源作為終端安全的市場(chǎng)領(lǐng)導(dǎo)者、信創(chuàng)安全的頭部企業(yè)憑借從終端安全到信創(chuàng)平臺(tái)安全領(lǐng)域的深厚實(shí)力，為多家黨政央企等大型組織打通終端安全防控的“最后一公里”，為其數(shù)據(jù)安全筑牢安全防線，為中國(guó)的數(shù)字化騰飛保駕護(hù)航。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：