金融
中國**銀行是國有五大商業(yè)銀行之一。主要經(jīng)營領(lǐng)域包括公司銀行業(yè)務(wù)、個(gè)人銀行業(yè)務(wù)和資金業(yè)務(wù)。為了應(yīng)對未來不斷變化的金融行業(yè)安全威脅，中國**銀行的信息管理團(tuán)隊(duì)一直希望能找到一種一體化解決方案，可以全方位解決其終端安全問題。目前，建設(shè)銀行建設(shè)了全面覆蓋的網(wǎng)絡(luò)信息化系統(tǒng)，促進(jìn)了業(yè)務(wù)系統(tǒng)的現(xiàn)代化辦公管理、提高了工作效率。全行現(xiàn)有各類PC、無人值守終端以及移動(dòng)智能終端等各類設(shè)備30萬臺以上，覆蓋Windows XP/7/8/10、XPE、Win7E、Android、IOS等各類操作系統(tǒng)，使用范圍涉及總行、數(shù)據(jù)中心、研發(fā)中心、各級分行辦公人員、營業(yè)網(wǎng)點(diǎn)柜臺、數(shù)據(jù)中心外包人員、合作伙伴及外來訪客，具有客戶端數(shù)量大、類型多、使用環(huán)境復(fù)雜等特點(diǎn)。
面對上述環(huán)境，中國**銀行究竟該如何實(shí)現(xiàn)高效的安全管控呢？如何確保最新的病毒木馬都能得到實(shí)時(shí)的防護(hù)？如何確保全行的30萬臺終端中的辦公軟件得到很好管理？
奇安信為中國**銀行提供的終端安全一體化防護(hù)解決方案，集防病毒、安全管控、軟件管理于一體，以大數(shù)據(jù)技術(shù)為支撐、可為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供云查殺、資產(chǎn)管理、漏洞補(bǔ)丁管理、運(yùn)維管控、移動(dòng)存儲管理、合規(guī)性檢查等諸多功能。
采用奇安信天擎終端安全一體化防護(hù)解決方案后，加強(qiáng)了中國**銀行在終端防病毒、資產(chǎn)管理、軟件管理等方面的防御能力，特別是在軟件管理方面奇安信天擎軟件管家功能做出了重大貢獻(xiàn)，幫助建設(shè)銀行30萬終端實(shí)現(xiàn)管理一體化整合，構(gòu)建堅(jiān)不可摧的終端安全防護(hù)體系。
終端病毒防護(hù)一直是終端安全的重中之重，提升終端反病毒、木馬的效果也是各家產(chǎn)品比拼的重點(diǎn)之一。奇安信利用其多年積累云端安全大數(shù)據(jù)能力結(jié)合強(qiáng)大的反病毒技術(shù)，可每天更新最新最熱的病毒樣本，累計(jì)分析建設(shè)銀行的專有文件（可執(zhí)行文件）超過4000萬，顯著提升了終端病毒、木馬防護(hù)效果，構(gòu)筑了堅(jiān)不可摧的防護(hù)體系。2016年當(dāng)敲詐者病毒在國內(nèi)外金融行業(yè)肆虐之時(shí)，安裝奇安信終端安全防護(hù)的中國**銀行客戶端無一中招。
奇安信實(shí)施團(tuán)隊(duì)本著務(wù)實(shí)的態(tài)度，結(jié)合建設(shè)銀行實(shí)際環(huán)境，充分考慮實(shí)施過程中的資源配置合理性，采用分級部署逐步推進(jìn)的實(shí)施方式，短時(shí)間內(nèi)完成全行主要節(jié)點(diǎn)服務(wù)端及終端部署。同時(shí)，在部署后奇安信天擎終端安全一體化系統(tǒng)還提供統(tǒng)一版本升級通道，幫助總行控制中心在版本變更后與分行控制中心自動(dòng)同步，既節(jié)約了管理員的日常工作時(shí)間又降低運(yùn)維操作風(fēng)險(xiǎn)。
奇安信作為中國最大的互聯(lián)網(wǎng)安全公司，在病毒查殺、終端管控方面擁有眾多專利技術(shù)，其強(qiáng)大的云查殺檢測引擎、QVM人工智能檢測引擎、URL檢測引擎、“非白即黑”策略等，幫助中國**銀行抵御來自互聯(lián)網(wǎng)的眾多安全威脅。未來通過奇安信客戶端還可以進(jìn)一步采集建設(shè)銀行終端上的各種安全狀態(tài)信息，包括：行為數(shù)據(jù)、漏洞修復(fù)情況、病毒木馬情況、危險(xiǎn)項(xiàng)情況、安全配置以及終端各種軟硬件信息等。這些安全狀態(tài)信息會(huì)匯集到服務(wù)器端的控制中心，使管理員全面了解網(wǎng)內(nèi)所有終端的安全情況，建立終端安全響應(yīng)的大數(shù)據(jù)分析平臺，進(jìn)行高級威脅追蹤。
天擎控制中心為管理員提供了統(tǒng)一修復(fù)漏洞、統(tǒng)一殺毒、統(tǒng)一升級、流量管理、軟件統(tǒng)一分發(fā)卸載、終端安全策略管理等多種管理功能，管理員可以通過控制臺直接對網(wǎng)內(nèi)所有終端進(jìn)行統(tǒng)一管控；不僅提供對終端硬件資產(chǎn)、軟件與操作系統(tǒng)、網(wǎng)絡(luò)配置變動(dòng)的監(jiān)控，還提供終端體檢與系統(tǒng)修復(fù)、升級與補(bǔ)丁分發(fā)、流量管理、系統(tǒng)優(yōu)化與加速、企業(yè)級軟件商店等幾十項(xiàng)安全管理功能?？梢愿鶕?jù)企業(yè)單位內(nèi)部要求、行業(yè)管理規(guī)定、終端風(fēng)險(xiǎn)等級下發(fā)統(tǒng)一安全策略，針對不同狀態(tài)的終端執(zhí)行特殊安全策略，實(shí)施手術(shù)刀似的精準(zhǔn)管理。
天擎終端可以收集終端上的各種安全狀態(tài)信息，包括：漏洞修復(fù)情況、病毒木馬情況、危險(xiǎn)項(xiàng)情況、安全配置以及終端各種軟硬件信息等。這些安全狀態(tài)信息會(huì)匯集到服務(wù)器端的控制中心，使管理員全面了解網(wǎng)內(nèi)所有終端的安全情況、硬件狀態(tài)以及軟件安裝情況等。
天擎可以為企業(yè)快速便捷地建立企業(yè)私有、安全、個(gè)性化的軟件商店，方便終端用戶下載、安裝、升級、卸載所需軟件，同時(shí)具備豐富的奇安信公有云軟件庫快速下載到本地緩存的功能，通過靈活的策略配置和豐富直觀的日志報(bào)表功能，管理員可以輕松掌握網(wǎng)內(nèi)軟件使用情況，及時(shí)發(fā)現(xiàn)異常，保證企業(yè)內(nèi)部網(wǎng)軟件的正常運(yùn)行和軟件安全性。
得益于互聯(lián)網(wǎng)行業(yè)的企業(yè)基因，奇安信安全產(chǎn)品在易用性與用戶體驗(yàn)方面得到了國內(nèi)個(gè)人用戶以及企業(yè)用戶的一致認(rèn)可，天擎在產(chǎn)品易用性方面要求極其苛刻，絕大多數(shù)功能設(shè)計(jì)都要求一鍵完成，從產(chǎn)品設(shè)計(jì)到開發(fā)過程中全面貼合企業(yè)及管理員的安全管理需求，最大程度降低用戶安全管理運(yùn)維成本，提高用戶的工作效率。
奇安信終端安全一體化防護(hù)解決方案的出色表現(xiàn)贏得了中國**銀行信息安全管理部門的信任。據(jù)悉，建設(shè)銀行已經(jīng)與奇安信公司建立了全面戰(zhàn)略合作伙伴關(guān)系，在多個(gè)領(lǐng)域開展合作。
