北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

银行的分支机构规模和人员规模在逐步扩大，配套的计算机终端数量也在逐步增加。另外，在终端安全部署上，面临着产品更新换代，缺乏统一集中管控种种问题。银行终端安全一体化方案通过建立银行统一的终端安全管理平台，兼容现有环境，保持原有的功能需求不变，在原有基础上引入新的技术，全面覆盖新的需求，并且可扩展性强，适应现在和未来的架构变化。通过集中部署和统一运维提升终端管理工作效率，提升银行信息安全管理水平。

（一）建设目标与应用价值

1. 完善终端病毒防御体系

方案提供对病毒从进入网络、终端落地、运行时等不同阶段进行多层过滤、动静结合、全程查杀，结合人工智能算法，自动学习，不断进化，完善全生命周期的病毒防御体系，大幅提升病毒检出率和查杀速度，增强终端安全防护能力。

2. 增强终端安全管理能力

方案提供补丁分发、终端流量管理、终端硬件资产与状态监控、终端软件管理、企业级软件商店、细粒度统计等几十种安全管理功能，纵观全网终端的安全态势，使系统具备先进的终端安全管理水平，大幅提升终端安全管理效率。

3. 提升用户体验降低运维成本

方案提供一键完成、分组管理，批量策略下发、分时扫描、终端强制控制、软件静默安装、一对一远程协助等易用功能，全面贴合用户及管理员的安全管理需求，最大程度降低安全运维成本，提高用户的工作效率。

（二）能力构成与运行方式

1. 一体化终端安全管理平台

收集终端上的各种安全状态信息，实现全网终端安全态势监控。从准入、防黑加固、病毒查杀、软件和终端行为控制等多个层次，构建终端立体防护体系。提供统一安全管理平台，对网内所有终端进行统一管控，确保终端安全看得见、管得住。

2. 终端病毒与恶意代码防范

依托人工智能引擎、云查杀引擎等多引擎的协同工作，有效支持对蠕虫病毒、恶意软件、广告软件、勒索软件、引导区病毒的查杀，病毒检出率高，系统资源占用低。同时具备实时防护能力，对病毒和木马的入侵、执行，可实时监控并拦截报警。

3. 终端高级威胁检测与响应

持续洞察内网终端的安全活动信息，结合大数据威胁情报等线索对内网沦陷终端进行快速的检索和定位，并提供针对威胁事件的自动化响应和修复能力，在终端高级威胁对抗中实现威胁的高效检测、准确定位、完整溯源，提升高级威胁响应速度。

4. 终端安全桌面加固与管控

提供补丁统一管理、软件供应链合规管理、终端安全基线、终端审计、软硬件资产管理、移动介质管理等多种管理功能，通过控制台直接对网内所有终端进行统一管控，贯彻终端安全管理规范，落实终端安全控制点，有效降低终端安全风险。

5. 泛终端网络准入

通过802.1X、Portal等准入控制技术，支持内网终端、访客设备和IoT设备的接入，覆盖发现识别、身份认证、合规检查、异常处置、访问控制和入网追溯各环节，实现核心业务的网络准入控制，终端及接入层边界的准入控制，保障终端入网安全可信。

三、方案优势

1. 终端安全一体化

国内首家集终端防病毒和安全管控于一体的终端安全管理系统，完美兼容Windows、Linux、国产操作系统。结合云端大数据和威胁情报，有效感知本地安全态势。

2. 病毒防御多维化

拥有领先的查杀引擎，有效查杀已知和未知病毒。具备主动防御技术，通过海量病毒样本数据自学习，人工智能引擎无需频繁更新特征库、病毒检出率远超传统查杀引擎。

3. 安全管控智能化

自动识别全网终端资产信息，实时监控系统状态并告警。通过非法外联、外设管理、桌面安全加固，补丁管理、网络准入审计管控等多元化方式，提升终端安全等级，保障业务连续性，实施高效的全网管控。

4. 全面满足合规要求

通过一体化的终端管理平台，能够对合规要求中的恶意代码防范、访问控制、非法外联管理、资源控制、资产管理、介质管理、安全审计等控制点进行全面覆盖。

5. 产品联动方案立体化

本身具有终端安全防御云端公有/私有云查杀的功能特性，同时支持和多种网络安全设备联动多数据分析并协同处置，包括防火墙、天眼分析平台和NGSOC态势感知平台，构成了“云 + 端 + 边界”的整体防御体系。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。