北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

金融行业信创终端安全在金融机构当前终端安全体系的基础上充分考虑原有旧系统的过渡，同时，基于当前信创领域最新标准和最佳安全实践，打造以自主可控技术应用创新安全升级改造为核心，深入结合金融机构实际终端安全现状和实际安全需求，并且符合金融机构业务的特殊性，形成终端安全保障体系。目的在于建设成“保障须合规、技术可落地、管理可执行、平台可扩展、安全可运营”的自主可控技术国产化终端安全保障体系。

（一）建设目标与应用价值

1. 业务价值

过渡期内，具备终端等保合规、全面终端安全管控能力。达成金融信创试点单位考核成效，特别是对分管领导的考核。 业务部门终端安全具备全面合规、全面管控特性。达成金融信创试点单位考核成效。增强金融行业信创替代终端安全防护能力和业务连续性能力。

2. 技术价值

产品普适性强，实现终端安全一体化、病毒防御多维化、安全运营自动化，是数字化转型中的安全基石。 终端安全普适性强，实现终端安全一体化、病毒防御多维化、安全运营自动化，是数字化转型中的安全基石。 信创浏览器支持统一管理，跨平台支持，有利于过渡期和替代后业务应用快速交付。

3. 行业价值

增强金融行业信创替代终端安全防护能力和业务连续性能力。本方案涉及安全产品市场占有率第一，技术路线成熟，有利于投资保护，方便升级零信任方案（终端市场占有率高），易于维护升级。

4. 经济价值

投资保护，方便升级零信任方案（终端市场占有率高），易于维护升级。

（二）能力构成与运行方式

1. 平台一体化

天擎是一套C/S架构的产品，兼容各类信创操作系统和处理器平台，实现一套金融IT架构中，可防护不同平台的基础软硬件环境。

2. 功能一体化：终端集中管控

金融企业内所有终端，统一连接天擎控制中心。管理员通过控制中心集中管理，也可统一下发有关任务到终端执行，终端将执行结果上报，控制中心据此生成有关报表。终端查杀到病毒后集中上报到控制中心，病毒日志按病毒占比、触发方式、处理方式等进行统计分析，并生成报表并支持导出。 在管控功能上，天擎具备接入控制、身份鉴别、运维管控和安全审计等管控功能。管控范围全面覆盖金额行业各类终端。

3. 功能一体化：终端统一防御

金融企业内所有终端在集中管控的基础上，支持统一安全防御。天擎采用多引擎技术查杀恶意程序，包括云查杀、启发式查杀、脚本查杀、新一代OWL查杀引擎。 主动防御功能可提供实时防护功能，针对病毒木马的入侵、执行，可实时监控并告警拦截。 私有云查则可支持在隔离网络环境下，利用威胁情报赋能查杀引擎。 隔离网络可通过离线更新方式，定期更新威胁情报信息到私有云查，使得终端可以在轻量特征库下也具备较高的威胁查杀能力

4. 数据一体化

采集全网各类终端基础数据、事件数据、审计数据、日志数据集中，汇聚成终端安全数据，通过统一的数据分析引擎，可做相关安全态势展示。例如：安全概况、安装部署情况、终端病毒概况、终端替代情况、终端资产概况等可视化展示。管理中心可通过标准数据接口，支持向其他系统输出相关原始数据。

三、方案优势

1. 简便的部署

对内部网和单机环境全面支持 1) 得利于docker技术的应用，使服务端部署工作难度及工作量大幅降低，只需要单人很短时间就即可完成 2) 客户端封装了所有的模块部署所需要的参数和命令，以及完整的模块化组装模式。呈现出一条命令即可安装成功，通过策略配置安装指定模块。

2. 卓越的性能

产品应用在国产操作系统环境中，做了针对性的系统优化，从而系统资源得到有效的控制。 8核心、8G内存、500G存储加上千兆网卡即可承载对1000终端同时管控； 得利于docker技术的应用，使服务端可以轻松的搭建集群部署的环境，实现承载更多的终端。

3. 全面兼容国产系统

1) 完全适用主流国产系统银河麒麟、中标麒麟和专用国产系统银河麒麟、中标麒麟、中科方德操作系统，并彼此获取兼容性认证。 2) 为国产系统的特性针对性的设计了实时防护、病毒扫描、审计、安全登录、准入、多网切换、外设管控、补丁、终端防火墙、入侵防护等功能，使运行更稳定。 3) 终端运行对国产系统中办公软件群均无冲突和影响。 同台管理Windows终端、Windows服务器、Linux

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。