麒麟天御安全管控解決方案
方案背景
Programme background
在傳統IT環境下安全管控體系為AD域與第三方安全軟件結合，實現統一賬號管理、病毒防護、安全策略下發等功能。隨著 IT 國產化發展，用戶終端逐步替換為國產化終端，為了提高國產化終端安全性與管理效率，麒麟軟件提出麒麟天御安全管控解決方案。
方案概述
Overview of the solution
麒麟天御安全管控解決方案是一款致力于終端設備監控和安全管控的平臺軟件，主要從人員管理和設備管理兩個維度出發，提供如用戶認證、設備管理、軟件管理、外設管控等功能，來提高終端的安全性、可用性，幫助用戶提升終端管理效率，及時發現和解決問題，為用戶業務平臺提供有力的后臺保障。
安全管控平臺涵蓋終端監控和終端管控兩大功能點，主要包含九個模塊：組織管理、用戶管理、終端管理、設備監控、安全策略、軟件管理、消息管理、激活管理、激活管理。每個模塊可以基于政務、企業用戶的不同需求，靈活配置功能點，幫助用戶更安全高效地管理終端設備。
系統由服務器端和客戶端兩部分組成，采用C/S與B/S混合模式設計，通過HTTPS方式進行遠程登錄管理。
客戶需求
Customer demand
?解決用戶數量龐大、終端構成復雜，來自不同組織、不同業務場景、多種技術架構的統一認證和管理難的問題;
?解決大批量、部署分散的出廠預裝操作系統需要耗費大量人力激活的問題；
?解決外接存儲設備使用管控不嚴引發數據泄露事件、病毒入侵、遠程異常操作等安全問題;
?解決自研軟件、第三方軟件的安全管理問題，支持軟件受控安裝、升級、分發運行權限等；
?桌面辦公環境要求統一，如軟件圖標、菜單欄、背景圖、屏保等個性化設置需求多；
?各級審計要求嚴格，密碼策略、用戶操作日志等需求突出。
客戶收益
Customer income
以麒麟操作系統為基礎，以人、物安全為核心，構建一體化智能安全管控平臺。打破安防信息孤島，對組織、人員、設備進行傳統意義安防監控；通過全面的感知人、物、環境的全過程信息，結合特定業務邏輯規則，實現對基礎設施、運行維護的安全管控，降低人員管控成本的同時，提升管控效率。
