内网终端安全管理解决方案白皮书.docx

? ? ? ? ? ? ? 内网终端安全管理解决方案白皮书 启明星辰 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?  目录 内网终端安全管理 需求分析 产品简介 功能特点 技术优势 典型应用 用户价值 ?  需求分析 终端安全作为企业或单位网络安全的核心组成部分，涉及到终端内网接入管理、桌面运维管理、终端安全加固、用户网络行为规范、终端审计、病毒防御及查杀、终端数据防泄露等一系列问题，其重要性已经被业界广泛接受和认可。终端安全现状：1、终端未经授权即可随意接入内网,无法对接入的终端进行有效鉴别区分与管理；2、终端数量巨大、地理分散病毒,木马、不合规的电脑、导致安全风险，工作效率降低；3、敏感信息外泄，导致组织利益受损；4、已有多种终端系统产生的信息难以统一分析。 ? 产品简介 产品简介 天珣内网安全风险管理与审计系统（以下简称：天珣），是启明星辰依据在终端安全管理和建设相关领域多年的实践经验，自主研发的业界领先的内网安全管理产品。天珣提供了完整的传统桌面管理，终端数据防泄露，终端防病毒一体化解决方案，满足客户的行业合规需求，全面解决终端安全问题。 ? 功能特点 ?一体化客户端及管理平台： 创新性将原来相互独立的传统桌面管理、终端数据防泄露、终端防病毒结合成为一个单一客户端，实现统一平台管理、数据关联融合及唯一客户端的真正一体化。 ?细粒度强控制： 天珣具备真正的安全内核，能够实现对终端和终端用户行为细粒度的控制，保证终端用户行为按照预定规范执行，并有效杜绝各种潜在攻击和违规行为所带来的安全风险。 ?业界全面的准入控制技术： 天珣从终端接入网络、对网络资源访问，都提供了业界完善和全面的准入控制技术，准入控制条件丰富，准入控制手段全面，能够适应复杂的网络环境，确保准入控制无盲点。 集中管理、分级控制： 天珣分布式多级服务器管理架构，可以分为中心服务器和多个本地服务器，结合无限级的服务器级联，对终端的管理规模可以无限扩展，满足多级跨地域分支机构的管理需求。 ?最易部署的终端管理产品： 借助独特的CSC体系架构和天珣强大的多层准入控制，天珣解决了终端产品部署的难题，是终端部署变得简单。利用准入控制创造的“客户端用户自助安装”模式，管理员足不出户，完成客户端安装成为可能。 ?广泛的成功案例： 经过多年的市场耕耘，天珣已经在包括政府、电力、能源、企业、金融、电信运营商等等多行业得到广泛的应用，借助天珣提供的终端安全管理解决方案，帮助用户解决他们遇到的终端安全管理问题，获得用户的广泛好评。 ? 技术优势 一体化客户端及管理平台 创新性将原来相互独立的传统桌面管理、终端防病毒、终端数据防泄露结合成为一个单一客户端，实现统一平台管理、数据关联融合及唯一客户端的真正一体化。 精细化桌面管理能力 天珣具备真正的安全内核，能够实现对终端和终端用户行为细粒度的控制，保证终端用户行为按照预定规范执行，并有效杜绝各种潜在攻击和违规行为所带来的安全风险，保证终端桌面合规安全运行。 多样的敏感信息识别及检测能力 提供多种文档类型识别能力，MS Office文档、WPS、RTF、PDF、各类文本格式，常见的压缩文件和加密文档等，识别各种位置的数据。敏感信息识别支持关键字、正则表达式、文件MD5、文件指纹等属性定义，拥有丰富的识别能力和检测能力。 多防病毒引擎安全保障 天珣防病毒引擎依托辰信领创自研的防病毒引擎，其独创的文件基因技术，一条特征匹配传统杀软上百条特征。多引擎协力保障企业客户终端安全。 ? 典型应用 用户价值 天珣将相互独立的终端桌面管理、数据防泄漏、终端防病毒整合为同一系统，实现平台“统一”、策略及管理对象“统一”，客户端软件“同一”，真正实现数据层次的关联融合，为终端安全提供了全面的解决方案，满足用户的合规需求。通过引入天珣作为终端安全管理体系建设的支撑产品，为企业或单位构建“不可信终端进不来”、“入网终端管得住”、“敏感数据出不去”的内网安全平台。提升安全部门的工作效率，规范员工操作行为，协助单位用户建立高效、安全的终端集中管控体系。帮助企业减少重复投入，降低运维成本，提升管理效率，实现数据的保值升值，保障企业核心业务持续安全运行。 ? ? ? ? ? ?