CBS赛博锁终端安全解决方案.pdfVIP

CBS赛博锁 终端安全解决方案 C N SIN DA 深 信 达 2 0 1 8 年9 月 终端安全现状 随着P C 和智能终端普及，各类门店终端、瘦客户机、工控机、网关路 由器、智能仪器、AT M 机、 I o T 设备等工作模式固定的设备被广泛应用， 但由于使用人群复杂，如何保证终端设备稳定运行、数据安全，并降低运 维工作量是个难题。 这种在线/ 离线终端数量庞大 ，目前常用的方式就是部署杀毒软件和 还原软件 。杀毒软件用来杀毒，还原软件用来清除用户使用痕迹。 CNSINDA深信达 终端运维现状 裸奔 什么安全软件都没装，就靠用户名密码，甚至密码还是弱口令。 安装了杀毒软件 部署了简单的杀毒软件，但由于存储空间、网络速度限制，病毒 库更新困难，只能查杀已知病毒，无法阻挡用户主动安装 安装了还原软件 通过还原软件重启还原、干净同时，用户数据也没了。另外，有 很多机器长期不关机。 同时部署了杀毒软件 + 还原 还原软件会把病毒库还原掉，问题仍然存在甚至更严重了。 终端运维需求 1 ）部署简单，小巧方便； 2 ）占用资源少； 3 ）状态维持、部署时什么样就什么样； 4 ）不影响工作正常使用； 5 ）没有乱装、没有中毒。 CNSINDA深信达 CBS终端安全方案概要 C B S( C yb e r Sh ie ld 赛博锁) 是深信达公司研发的终端设备 数据保护锁，通过把 LMDS （Last Meter Data Security，是深信达 独家研发的安全引擎）内嵌到操作系统中，锁定终端系统状态， 防止环境被破坏、被篡改 ！ CNSINDA深信达 CBS的核心功能 程序/脚本签名 1 2 存储容器加密 4 反克隆 加密算法提供 3 CNSINDA深信达 程序/脚本白名单 C B S 重新定义操作系统用户权限模块，为每个程序和脚本颁发唯一 的签名，并制定白名单，杜绝非法程序运行。 • 效果： • 自CBS上锁启用后，没有乱装、任何非法程序和脚本都无法运行 • 木马病毒程序没运行机会 CNSINDA深信达 存储容器加密 C B S 在系统中构建一个对外隔离的加密容器用来存储核心数据， V P N 账号、密码以及业务系统的核心数据都可以存储其中，并且