通软-中国银行业终端安全建设的推荐思路与方案

1、分享世界最大银行终端安全建设模式中国银行业终端安全建设的推荐思路与方案通软公司 总裁目录CONTENT01 | 区域银行在终端安全建设中面对的主要挑战02 | 建议区域银行应对挑战的思路和办法03 | 通软为世界最大银行提供的终端安全管理方案04 | 通软方案可以提供的特殊价值和全新体验1区域银行在终端安全建设中面对的主要挑战区域银行在终端安全建设中面对的主要挑战IT团队人员少、任务重终端安全的重要性和建设思路没有完全梳理清楚面对不成熟、不明朗的行业市场选择好产品很困难2建议区域银行应对挑战的思路和办法建议区域银行应对挑战的思路和办法信息安全建设的大思路必须梳理清楚终端安全建设的重要性必须梳理

2、清楚要充分借鉴行业内高度可信的成功经验信息安全建设的大思路中国和美国信息安全建设的主要差别美国信息安全建设思路中国信息安全建设思路美国认为信息安全相关的核心技术可信美国认为互联网可控美国的信息安全主要是互联网环境下的信息安全中国认为很多信息安全相关的核心技术不可信中国认为互联网不可控中国必须在核心技术不可信、互联网不可控的条件下进行信息安全建设中国信息安全建设的核心内容是落实物理隔离的内网安全信息安全建设的大思路内网安全和互联网安全的主要差别互联网安全是在开放、混杂的环境中识别和控制坏人坏事，典型的黑名单思路内网安全应该是在高度可控的环境中定义和保护好人好事，典型的白名单思路由于美国模式和互联

3、网安全公司的强大影响力，导致很多用户混淆了互联网安全和内网安全的建设思路用互联网安全模式搞内网安全必然事倍功半终端安全在信息安全领域的特殊地位传统信息安全的基本假设：信息安全的隐患主要来自于外部近十年来，大量的事实和统计数据证明：安全的隐患主要来自于内部斯诺登事件改变了人们的认识，内网安全成为了信息安全的新重点终端安全是内网安全的主要内容，信息安全的本质是人的安全，人在信息化中的安全问题主要是通过终端安全来解决的终端安全是信息安全中最重要的一部分，也是最难做好的一部分终端安全建设走过的主要弯路把终端安全管理分解成了几个独立存在的孤岛，准入、桌面、数据安全只关注具体功能的堆积，忽视了整体效果和体

4、验误以为光盘国产化就实现了终端安全管理自主可控通软与工行共同形成的终端安全建设思路和方案123必须实现整个终端安全管理平台的自主可控必须要确保整体的终端安全管理效果和用户体验必须是真正按照白名单思路实现的整合型终端安全管理平台3通软为世界最大银行提供的终端安全管理方案通软公司在中国终端安全领域的特殊地位中国起步最早(2001年)并一直专注于终端安全管理领域的研发与推广联想集团全国唯一终端安全管理软件产品捆绑合作伙伴英特尔博锐技术唯一中国解决方案中心共建合作伙伴中国唯一通过微软WHQL测试的终端安全管理产品大量的自主创新技术、完整的资质认证、成千上万的用户群全国一流厂商参与评比全球最大银行摆的擂

5、台通软以第一名的成绩胜出通软在中国终端安全管理领域顶级擂台赛中以优异成绩胜出！按国际标准制定测评方案通软新一代终端安全管理平台的突出特色平台化体系化一体化可视化真正适合各类大规模网络完整自主可控完整的终端安全风险管控打开网络黑箱的直观管理一体化：五合一提供终端安全管理的系统集成方案硬件服务器数据库系统终端安全管理平台准入控制服务器服务器操作系统简化部署易于维护SetupCli.exe快速修复故障平台化：真正适合各类大规模网络非常高效的实时通讯架构高度抽象的脚本可扩展系统架构单节点负载均衡支持5万点多级结构可管理任意点数客户端客户端实时性高易用性高扩展性高专用语言脚本驱动网络适用性强带宽资源占用

6、小负载均衡服务端高效通讯客户端资源占用小客户端兼容性高高性能网络通讯机制其他产品机制通软通讯机制性能提升10,000台并发上线5-10分钟以上1分钟以内10,000台下发策略10分钟以上0.5分钟以内10,000台下发超大策略(1M以上)20分钟以上2分钟以内10,000台扫描结果上报10分钟以上1分钟以内10,000台软件分发1G文件3000分钟以上5分钟以内 采用长连接、双智能线程池、多进程并发等专利级创新技术，实现业内最高性能的网络通讯机制，保障终端管理效果。*对10,000台终端进行相同操作下的用时对比5-10倍以上20倍以上10倍以上10倍以上600倍以上体系化：完整的终端安全风险管

7、控03移动终端统一平台02可信过程跨网交互01三层防护内网安全基线边界安全准入管理违规外联管理移动存储管理刻录/打印管理流量安全主机入侵防御(HIPS)终端防火墙补丁管理无死角杀毒端口管理共享管理密码强度管理健康检查操作系统安全选项UKey身份认证系统安全文档透明加解密文档使用权限管理敏感信息检查文档外发内容识别和管控数据安全三层防护内网安全基线准入控制 外联管理流量安全刻录移动存储打印 移 移 移网关可信集合双盘合二为一通软新一代整合型终端安全管理平台三层防护内网安全基线补丁杀毒端口共享管理密码强度健康检查操作系统安全选项Ukey认证UNIXLINUXMACHIPS防火墙通软新一代整合型终端

8、安全管理平台通软新一代整合型终端安全管理平台三层防护内网安全基线三层防护内网安全基线 核心识别技术智能定位涉密位置，并提取上下文网络HTTPHTTPSFTP邮件SMTP外设打印刻录信息防泄漏 数据加密保护重要数据在终端存储以及离网使用时，须对其加密保护。文件密级管理用户权限管理流程配置管理离网权限控制文档安全支持Office、WPS等各类文档格式支持压缩、加密、多层嵌套文档通软新一代整合型终端安全管理平台工作桌面专用化固化桌面：桌面背景、屏保等；屏蔽系统功能：开始菜单、网络连接、计算机属性配置等。可操作内容专用化应用程序白名单进程流量白名单与外部的数据交互全面监控禁用外设：U盘、光驱禁用等工作

9、专用机机制储蓄管理柜员业务工作专用机开户管理系统存款管理系统安全桌面建立安全环境云终端或远程终端普通桌面业务网站OA系统IE浏览器云盘可信过程通软安全网关业务网站OA系统IE浏览器可同时运行多种IE版本IE7/8/9业务内网可信过程管理实现一机两用、跨网交互云终端安全方案准入安全工作专用机一机两用远程维护硬件KEY身份认证检测是否越狱检测SIM卡变更CA身份认证软件分发消息推送GPS定位资产管理安全桌面数据不落地传输通道加密数据加密专用桌面安全浏览器用户管理VPN数据加密防越狱(Root)防泄密通软移动终端安全管理方案可视化：打开网络黑箱的直观管理终端管理设备 流量 用户从进程流量进行管控，定

10、义流量白名单，实时监控流量变化，阻止网络数据外泄或对网络造成破坏。流量从设备角度进行安全管控，对设备的硬件、系统、应用等各个层次进行完整管控。设备从用户角度进行安全管控，对用户的行为进行限制并形成完整的操作审计日志。用户整合效果.可以在全网范围内非常直观、精准的展示什么人、在什么终端设备上、使用什么应用、对整个网络安全和运行产生了什么影响，并可以同时对终端用户、终端设备、终端应用做非常精准的安全管控。流量安全进程流量白名单流量内容监控与审计网络异常精确定位网络异常排查典型案例定位异常进程：发现木马程序 分析异常行为：非工作流量行为发现异常情况：流量异常形成风暴设置免疫策略：添加/实施管理策略排除网络异常：阻断异常行为通信快速解决常见网络异常病毒大量发包，形成网络风暴大量BT下载，造成网络变慢ARP欺骗，造成网络时断时续网络中的部分计算机断网业务服务器瘫痪.notepde.exe高效的远程维护工具规划配置类批量配置网络计算机名绑定网络配置绑定批量修改注册表终端注册信息收集远程操作类软件分发发送消息远程运行程序远程监视远程协助开机/关机/重启/注销锁定/解锁计算机诊断问题类网络异常精确定位操作系统日志清单操作系统资源清单终端资产清单操作系统端口清单阻断/恢复网络通讯通软方案可以提供