UAPP丨北信源携手统信软件打造“泛终端管理与信创终端安全”解决方案,共建信创网络安全生态圈

数智时代下,网络安全面临着诸多挑战。网络实战检验证明,传统模式下的安全产品,并不能应对新时代的网络安全威胁,移动端的崛起让网络安全涉及的对象数量大大增加。同时,我们面临的对手也远超从前:有组织、有技术、有资金的高级犯罪团伙,乃至某一国家。网络攻击的力度也自然大大升级。网络安全面临着前所未有的严峻挑战。

自4月13日统信软件携手国内安全领域的优秀企业推出“UOS主动安全防护计划UAPP(UOS Active Protections Program)”之后,为打造具备世界先进安全水平的操作系统,统信软件与北信源为共建信创基础软件平台安全底座,全力打造了“泛终端管理与信创终端安全”解决方案。联合推出了“一体化终端安全管理方案”&“政府信创安全解决方案”,针对不同行业客户场景,有的放矢,为客户网络安全构筑一道坚不可摧的防线。

泛终端管理——“一体化终端安全管理方案”

多屏时代下,如何更简洁、高效地管理企业所有终端,全方位保障网络安全?北信源&统信“一体化终端安全管理方案”给出了标准答案。

针对服务器、终端、移动端等全类资产,该方案在泛终端管理基础上,依照识别-检测-分析-防护-响应模型,以“一套服务器,一个客户端” ,帮助客户实现一体化安全策略管控、安全运维管理。以全网资产清点、主动防御、全网威胁监测、终端纵深防御为核心,按照设备的发现、识别、注册、安检、认证、入网、加固、监控、分析等步骤,流程化管理,每一个接入终端必须通过注册管理、身份认证、安全检查、网络隔离、安全加固和终端审计等手段,加强网络用户终端的主动防御能力,保证网络中每个终端的安全性。一旦发现终端存在私自卸载客户端行为,检测到终端从合规到不合规,一律采用阻断告警处理。

政府信息网管理——政府信创安全解决方案

作为国家重要信息网络,承载着大量敏感信息和公民个人信息的政府信息网,已经成为国内外敌对势力、黑客和犯罪团伙觊觎的重要目标。为进一步加强自主可控、避免受制于人,各地深入开展建设政府信息网信创替代工作,采购了一批基于统信UOS操作系统的服务器和终端设备。

为此,北信源联合统信推出了政府信创安全解决方案,以统一安全管理平台,面向客户,提供基于统信UOS的内核级LSM安全模块,可对用户的进程、任务、网络等行为进行监控,系统的安全监控功能快速稳定的适配迁移到UOS操作系统平台上;遵循UOS操作系统的打包规范和应用签名机制,提升了自身安全性,更与操作系统最大限度的解耦。该方案在国产化平台安全威胁研究、内核安全接口一致性、威胁检测能力提升等方面开展多元化合作,最大化地解决了国产系统中所面临的复杂安全威胁、降低了内核版本对系统的影响。各功能采用模块化设计,无缝集成,统一界面、集中管理。

该方案高安全(对性能影响小,与其他业务系统无冲突)、高可靠(反复操作、长期实践后仍旧保持高度稳定)、可扩展(高度可扩充)、简单易用(操作直观,界面友好,数据可视化程度高)、强兼容(能够与主流厂商的系统、软件、主机设备、安全设备、网络设备保持高度兼容)

政府行业信创安全解决方案应用价值概览

完成国产化过程中,终端安全管理系统的替代工作,实现国产系统的安全防护。通过技术手段能够对国产系统主机进行全面的准入控制和安全管理。网络管理人员能够利用该管理方式,便捷的管理内网的国产系统主机,并能够利用该种方式对国产系统主机现状一目了然。

能够落实国产系统主机安全保护技术措施,保障内部网络的运行安全和信息安全;能够发现国产系统主机存在违规情况的记录,具备保留有关原始记录,并可直接了解到该违规信息及违规方式等。减少国产系统主机外联带来的风险,减少病毒、木马、外部攻击和数据泄露的风险。

对国产系统主机进行安全风险检查和修复,完善终端安全防护,提升终端的整体安全防护能力,解决内网不可信国产系统主机的随意接入可能带来的网络及信息资源违规占用、病毒木马泛滥、资料泄密以及越权访问等诸多安全问题。

从风险管理和控制的角度来看,通过对国产系统主机的强制注册、实时保障防护等手段来避免政府信息网出现重大安全隐患,能做到有效防止因系统漏洞、病毒、恶意攻击等产生的风险,最大限度保护政府信息网系统的可用性和稳定性。

从办公行为分析的角度考虑,实现办公人员对国产系统主机使用行为的规范化,通过终端入网接入管理,做到有效防止内部数据泄密,最大限度保护政府信息网系统的机密性,同时减少各类违规事件的发生。

针对国产系统主机安全相关的信息和数据进行监控审计和采集,比如应用访问审计、终端行为进行审计、网络行为进行审计等,再通过多维数据进行碰撞挖掘和综合分析,针对已知、未知的安全威胁和风险进行防护。

北信源作为终端安全的市场领导者、信创安全的头部企业凭借从终端安全到信创平台安全领域的深厚实力,为多家党政央企等大型组织打通终端安全防控的“最后一公里”,为其数据安全筑牢安全防线,为中国的数字化腾飞保驾护航。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

关键词: