北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：在云计算、物联网、自主可控的的环境趋势下，终端面临的威胁与日俱增，以勒索病毒为代表的威胁事件从未停止过，因此加强终端安全防护迫在眉睫。

二、需求背景

随着《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护安全设计技术要求》和《信息安全技术 网络安全等级保护测评要求》的实施，标志着我国正式进入等保2.0建设阶段，新的标准要求我们通过新的技术体系、管理体系来审视过去的安全建设工作并将新技术、新体系应用到未来的网络安全建设中去。

三、解决方案与能力构成

为协助用户建立全方位、多级别的安全组织体系与安全运作体系，建立多层次、一体化的安全防护体系，天融信推出了终端安全登录、主机监控与审计、防病毒、打印刻录审计、服务器审计产品，通过五款产品联动可实现对终端的登录认证、系统监控、病毒查杀、网络访问控制、外设管理、行为审计等功能，从应用、数据、系统、用户行为四个层面实现对终端的全方位监控审计，保障终端系统的健壮性。

• 终端安全登录：采用Ukey结合Pin码进行双因素认证实现对人员身份认证、终端登录防止内部用户越权访问等违规行为发生，提高内网的抗泄密能力。
• 防病毒：通过多引擎扫描、虚拟沙盒、基因识别等技术，可实现入侵防护、病毒查杀、日常运维等操作，为终端病毒防护提供可视化的参考依据。
• 打印刻录：采用先进的数字水印技术及输出设备智能控制技术，实现了对涉密文档在打印、刻录等操作全生命过程的监控和管理，确保文档安全输出。
• 主机监控审计：对终端计算机进行全面的监控，包括文件的操作行为、外设使用行为、网络行为、进程行为等进行监控管理，防止安全事件发生。
• 服务器审计：对服务器进行全面的监控，包括系统运行状态、外设使用行为、网络行为、进程行为以及文件操作等进行监控管理，确保服务器的稳定。

方案架构示意图

四、客户价值

1. 统一管理，简化运维

2. 多层管理，合规可控

3. 防御闭环，降低风险

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。