麒麟天御安全管控解决方案

方案背景

Programme background

在传统IT环境下安全管控体系为AD域与第三方安全软件结合，实现统一账号管理、病毒防护、安全策略下发等功能。随着 IT 国产化发展，用户终端逐步替换为国产化终端，为了提高国产化终端安全性与管理效率，麒麟软件提出麒麟天御安全管控解决方案。

客户需求

Customer demand

解决用户数量庞大、终端构成复杂，来自不同组织、不同业务场景、多种技术架构的统一认证和管理难的问题; 解决大批量、部署分散的出厂预装操作系统需要耗费大量人力激活的问题； 解决外接存储设备使用管控不严引发数据泄露事件、病毒入侵、远程异常操作等安全问题; 解决自研软件、第三方软件的安全管理问题，支持软件受控安装、升级、分发运行权限等； 桌面办公环境要求统一，如软件图标、菜单栏、背景图、屏保等个性化设置需求多； 各级审计要求严格，密码策略、用户操作日志等需求突出。

方案概述

Overview of the solution

麒麟天御安全管控解决方案是一款致力于终端设备监控和安全管控的平台软件，主要从人员管理和设备管理两个维度出发，提供如用户认证、设备管理、软件管理、外设管控等功能，来提高终端的安全性、可用性，帮助用户提升终端管理效率，及时发现和解决问题，为用户业务平台提供有力的后台保障。

安全管控平台涵盖终端监控和终端管控两大功能点，主要包含九个模块：组织管理、用户管理、终端管理、设备监控、安全策略、软件管理、消息管理、激活管理、激活管理。每个模块可以基于政务、企业用户的不同需求，灵活配置功能点，帮助用户更安全高效地管理终端设备。

系统由服务器端和客户端两部分组成，采用C/S与B/S混合模式设计，通过HTTPS方式进行远程登录管理。

客户收益

Customer income

以麒麟操作系统为基础，以人、物安全为核心，构建一体化智能安全管控平台。打破安防信息孤岛，对组织、人员、设备进行传统意义安防监控；通过全面的感知人、物、环境的全过程信息，结合特定业务逻辑规则，实现对基础设施、运行维护的安全管控，降低人员管控成本的同时，提升管控效率。