20190810_360网神终端安全管理系统V7.0-R6_产品解决方案_V1.0.pdfVIP

360网神 终端安全管理系统 解决方案 V1.0 1.1 安全趋势8 1.2 项目背景9 1.3 面临挑战 10 1.3.1 原有终端安全建设集成度弱10 1.3.2 缺乏防御各类型威胁的能力11 1.3.3 缺少统一安全运维处置能力13 1.3.4 无法对身份资产外设全管理14 1.3.5 欠缺对高级威胁的有效识别15 1.3.6 整体安全决策力未形成闭环16 2.1 安全技术需求分析17 2.1.1 一体化的集中安全管理需求17 2.1.2 大量恶意威胁积极防护需求18 2.1.3 统一终端安全运维合规需求19 2.1.4 身份准入资产设备管理需求21 2.1.5 高级可持续性威胁处置需求23 2.1.6 实时安全数据分析决策需求23 2.2 安全运营需求分析24 2.2.1 掌握信息资产需求24 2.2.2 日常安全运营需求24 2.2.3 重要时期安全保障需求25 2.2.4 专家安全运营支撑需求25 1 3.1 方案设计依据26 3.2 方案设计原则27 3.2.1 整体性原则27 3.2.2 统一性原则27 3.2.3 一致性原则27 3.2.4 适应性原则28 3.3 方案设计思路28 3.3.1 风险分析与合规要求相结合28 3.3.2 统一体系化的安全保障框架29 3.3.3 以积极防御为主的设计思路29 4.1 总体设计架构32 4.2 安全技术体系33 4.3 安全管理体系34 4.4 安全运营体系34 5.1 一体化集中安全管理平台35 5.1.1 针对高级威胁有效防护35 5.1.2 全网终端安全态势监控35 5.1.3 建立终端立体防护体系35 5.1.4 终端安全，统一管理36 5.2 终端病毒与恶意代码防范36 5.2.1 防病毒功能架构与组成36 5.2.2 双擎双库的病毒特征检测37 5.2.3 奇安信云查杀检测引擎38 5.2.4 恶意URL 检测引擎39 2 5.2.5 人工智能检测引擎41 5.2.6 样本黑白名单管理42 5.2.7 私有云平台 （隔离网环境）42 5.2.8 特点与优势43 5.3 终端综合评估系统45 5.3.1 配置脆弱评估45 5.3.2 数据价值评估45 5.3.3 沦陷迹象评估46 5.4 业务服务器安全加固46 5.5XP 系统遁甲安全加固48 5.5.1 系统加固49 5.5.2 热补丁修复49 5.5.3 危险应用隔离50 5.5.4 “非白即黑”策略51 5.6 全网终端漏洞统一管理51 5.6.1 国内高速补丁下载源52 5.6.2 安全的补丁回退机制52 5.6.3 补丁安装智能化52 5.6.4 补丁强制安装52 5.6.5 特点与优势53 5.7 软件供应链合规管理55 5.7.1 软件生命周期管理55 5.7.2 软件安全鉴定55 5.7.3