干貨分享:國產(chǎn)終端守護神——麒麟天御
傳統(tǒng)操作系統(tǒng)中的安全管控體系，是通過AD域與第三方安全軟件相結合的手段，以實現(xiàn)統(tǒng)一賬號管理、病毒防護、安全策略下發(fā)等功能。隨著IT國產(chǎn)化創(chuàng)新發(fā)展，麒麟軟件為提高國產(chǎn)用戶終端的安全性與管理效率，特推出“麒麟天御安全管控解決方案”。
“麒麟天御安全管控解決方案”是一款致力于終端設備監(jiān)控和安全管控的平臺軟件。主要從人員管理和設備管理兩個維度出發(fā)，以提高終端的安全性、可用性為目標。幫助用戶提升終端管理效率，并及時發(fā)現(xiàn)和解決問題，為用戶業(yè)務平臺提供有力的后臺保障。
安全管控平臺涵蓋終端監(jiān)控和終端管控兩大功能，主要包含九個模塊：組織管理、用戶管理、終端管理、設備監(jiān)控、安全策略、軟件管理、消息管理、激活管理、配置中心。每個模塊都可以基于政務、企業(yè)用戶的不同需求，靈活配置功能點，幫助用戶更安全高效地管理終端設備。
適用場景：
用戶數(shù)量龐大、終端構成復雜，以及不同組織、不同業(yè)務場景、多種技術架構的統(tǒng)一認證和管理；大批量、部署分散而導致人力耗費較大的操作系統(tǒng)出廠預裝；針對外接存儲設備使用管控不嚴而引發(fā)數(shù)據(jù)泄露事件、病毒入侵、遠程異常操作等安全問題；針對自研軟件、第三方軟件的安全管理問題，支持軟件受控安裝、升級、分發(fā)運行權限等；應對桌面辦公環(huán)境統(tǒng)一要求，如：員工軟件圖標、菜單欄、背景圖、屏保等個性化設置需求；針對嚴格的層級審計要求，如：密碼策略、用戶操作日志等需求。
現(xiàn)行案例：
● 某金融行業(yè)用戶
國產(chǎn)化信息創(chuàng)新項目，包含Intel終端、Windows、AD域控及安全軟件等。麒麟軟件在KylinOS之上提供域控及安全管控整體解決方案，實現(xiàn)用戶管理、終端管理、用戶登錄認證、安全審計的統(tǒng)一管控，確保信息安全和業(yè)務穩(wěn)定運行。
● 某政務辦公需求用戶
國產(chǎn)化用戶終端應用，功能包含：賬號統(tǒng)一認證、安全管控系統(tǒng)對終端設備及用戶進行認證管理、進行密碼策略及賬號鎖定策略分發(fā)執(zhí)行等。
● 某省高速公路
基于全國省界收費站取消的背景下，集群監(jiān)控系統(tǒng)用于監(jiān)控高速路ETC門架的軟、硬件狀態(tài)，實現(xiàn)了ETC工控機的日常監(jiān)控、運維、審計、更新升級等功能。該項目現(xiàn)已覆蓋該省高速門架ETC工控機，對實時性要求高。
技術描述：
系統(tǒng)由服務器端和客戶端兩部分組成，采用C/S與B/S混合模式設計，通過HTTPS方式進行遠程登錄管理。
“麒麟天御安全管控解決方案”是以麒麟操作系統(tǒng)為基礎的通用型解決方案，以人、物安全為核心，構建一體化智能安全管控平臺。打破安防信息孤島，對組織、人員、設備進行智能安防監(jiān)控；通過全面的感知人、物、環(huán)境的全過程信息，結合特定業(yè)務邏輯規(guī)則，實現(xiàn)對基礎設施、運行維護的安全管控，降低人員管控成本的同時，提升管控效率。方案自推出以來，已服務于政務、金融、交通、能源電力等各大行業(yè)，功能性強，效果顯著。
未來，麒麟軟件將繼續(xù)為國產(chǎn)用戶終端的信息技術創(chuàng)新任務注入更強動力，對完善終端設備產(chǎn)業(yè)鏈條、加快產(chǎn)業(yè)轉型升級奠定更堅實的基礎，為各行各業(yè)的安全管控保駕護航。同時，持續(xù)服務國家關鍵基礎設施建設，以產(chǎn)品創(chuàng)新、解決方案創(chuàng)新和業(yè)務合作模式創(chuàng)新為支撐，鍛造全產(chǎn)業(yè)鏈服務資源，提供專業(yè)化、精細化解決方案。
通訊員 | 趙亞美
來 源 | 工程中心
編 輯 | 劉金萍
校 審 | 陳柯琪
