近日，聯(lián)軟科技完成平安銀行終端安全管理項(xiàng)目部署，正式為平安銀行在終端安全管理項(xiàng)目方面保駕護(hù)航，這也是繼建設(shè)銀行、招商銀行、民生銀行等多家銀行之后，聯(lián)軟科技在銀行業(yè)安全領(lǐng)域的又一個(gè)新伙伴。

01

項(xiàng)目背景

隨著信息化時(shí)代的到來，行業(yè)管理方式也完成了向數(shù)字化，云端化的轉(zhuǎn)型。與此同時(shí)，信息傳播及存儲(chǔ)媒介的輕便化，數(shù)字化，不僅提高了信息傳輸?shù)乃俣龋瑫r(shí)也降低了公司的運(yùn)營(yíng)成本。在對(duì)信息處理的效率和準(zhǔn)確性上，也有了極大的提升。

但在行業(yè)快速發(fā)展的背后，卻是信息傳輸過程當(dāng)中終端的安全性，可控性，逐步向公司可控范圍之外蔓延。

公司業(yè)務(wù)在快速擴(kuò)張的同時(shí)，大量的終端信息來往傳輸，傳輸媒介的多樣化，也為公司的終端安全管理，以及整個(gè)公司內(nèi)部信息的安全管控上埋下了隱患。

針對(duì)平安銀行其業(yè)務(wù)種類，涉及區(qū)域的多樣性，人員的復(fù)雜性等特點(diǎn)，聯(lián)軟科技為其提供了終端安全管控平臺(tái)方案。

02

項(xiàng)目方案

● 第一步：基礎(chǔ)安全

滿足合規(guī)，全行終端安全管控，互聯(lián)網(wǎng)接入安全

● 第二步：數(shù)據(jù)安全

網(wǎng)間數(shù)據(jù)安全管控，數(shù)據(jù)防泄密，數(shù)據(jù)防擴(kuò)散

● 第三步：智慧安全

服務(wù)器安全，網(wǎng)絡(luò)智能防御，大數(shù)據(jù)分析平臺(tái)

0

實(shí)施目標(biāo)

本著從源頭上將問題做到行之有效地解決，且保證用戶在后期維護(hù)中能夠做到易管理，易操作。該方案幫助平安銀行對(duì)內(nèi)部安全，和終端安全管理上實(shí)現(xiàn)四個(gè)“可”行性。

● 可管

實(shí)施基于強(qiáng)制策略的準(zhǔn)入控制，確保接入終端‘可管’;

終端接入網(wǎng)絡(luò)，必須接受網(wǎng)絡(luò)的安全管理控制；

非法用戶無法接入，只有接受管理和控制才能訪問內(nèi)部網(wǎng)絡(luò)。

● 可用

加強(qiáng)終端安全防護(hù)能力，提高免疫能力，確保終端‘可用’;

建立安全基線，提高整體的安全水準(zhǔn)；

采取主機(jī)防火墻、系統(tǒng)保護(hù)、應(yīng)用控制、外設(shè)控制等防護(hù)措施。

● 可信

采取全過程的管理控制措施，確保終端“可信”;

在線、離線都受到管理和控制；

不泄露機(jī)密信息，不因?yàn)樵O(shè)備失竊而導(dǎo)致信息泄露等。

● 可維

自動(dòng)化、全生命周期管理，實(shí)現(xiàn)全面‘可維’;

自動(dòng)化手段，提高維護(hù)效率；

全生命周期，持續(xù)管理，全面掌握所有終端的管理狀態(tài)。

04

方案優(yōu)勢(shì)

● 終端資產(chǎn)管理

系統(tǒng)提供準(zhǔn)確、深入且詳細(xì)的資產(chǎn)管理，包括所有硬件、配置和軟件屬性，能快速識(shí)別和尋找所有 IP 可尋址設(shè)備。

● 軟件管理

多項(xiàng)黑名單管理，可攔截非標(biāo)軟件進(jìn)程觸發(fā)，防止敏感數(shù)據(jù)通過綠色軟件外傳。

●安全基線核查

智能化、自動(dòng)化進(jìn)行各種安全基線規(guī)范或安全標(biāo)準(zhǔn)的檢查，自動(dòng)上報(bào)結(jié)果。

●準(zhǔn)入控制

系統(tǒng)提供智能化準(zhǔn)入管理功能，能夠針對(duì)接入辦公網(wǎng)的設(shè)備進(jìn)行統(tǒng)一的身份認(rèn)證、健康狀態(tài)檢查、動(dòng)態(tài)授權(quán)訪問等問題，防止非法終端以及非標(biāo)裝終端入網(wǎng)。

●上網(wǎng)攔截

Web黑名單管理，攔截非法網(wǎng)站訪問，防止數(shù)據(jù)通過http與https協(xié)議外發(fā)內(nèi)部敏感文件。

●外設(shè)端口管控

攔截外設(shè)端口進(jìn)行數(shù)據(jù)傳輸，例如：藍(lán)牙、U盤、無線網(wǎng)卡（有線網(wǎng)卡啟動(dòng)禁止無線網(wǎng)卡）、WIFI熱點(diǎn)、雙網(wǎng)卡等，防止內(nèi)部敏感信息外泄；

離線端口限制，攔截非法端口使用，采用在線恢復(fù)，離線禁止使用，防止內(nèi)部敏感信息外泄。

目前，聯(lián)軟科技已經(jīng)為市場(chǎng)上超過70%的金融業(yè)客戶提供了穩(wěn)定安全的產(chǎn)品服務(wù)。其高效智能、安全合規(guī)的產(chǎn)品性能和在金融業(yè)積累的豐富實(shí)踐經(jīng)驗(yàn)，贏得了越來越多金融行業(yè)客戶的認(rèn)可。

在未來，如何為更多的金融業(yè)客戶提供更優(yōu)質(zhì)的服務(wù)，保障客戶的機(jī)密信息受控，保護(hù)客戶信息系統(tǒng)的安全性，提高客戶信息系統(tǒng)的可用性，仍舊是聯(lián)軟科技不斷前進(jìn)的動(dòng)力。