北信源 政务终端安全护理系统

　　终端安全重要性

　　终端安全是信息安全管理工作中的最薄弱环节

　　终端安全管理一直是个人行为，个人安全意识和知识水平影响终端安全状态

　　机构对终端安全缺少掌控

　　终端已成为攻击者的工具

　　攻击者借助终端攻击整个信息系统

　　攻击者借助终端窃取敏感信息

　　攻击者借助终端传播病毒、木马

　　方案介绍

　　政府终端安全护理整体解决方案面向各级政府部门的计算机终端，提供全面、强大且易于管理的安全护理功能。终端使用者不再需要进行任何安全方面的操作就可以确保自己的计算机始终处于安全状态。

　　先进的终端安全护理理念：

　　有组织有计划地监测和分析终端安全状态，及时向终端分发经过安全测评的漏洞补丁和更新，统一配置终端安全策略，定期对终端进行病毒扫描、黑客软件清除、垃圾软件清理等安全护理服务，保护终端正常、高效地运行。

　　系统架构

　　政府终端安全护理整体解决方案采用分布式体系结构，由全国级联部署的终端安全护理平台、系统补丁验证测试实验室、终端安全护理软件和杀毒软件构成，可为全国各级政府部门和企事业单位提供全方位的终端安全护理服务。

　　1) 终端安全护理平台：中心节点设在国家信息中心、各省市(经济)信息中心设置地方节点，并可根据用户分布情况灵活扩展和设立分支节点。

　　2) 系统补丁验证实验室：中国信息安全测评中心开展对微软补丁及其它应用软件升级包的一致性、完整性、适用性等安全评测。

　　3) 终端安全护理系统软件：提供安全状态监测、安全策略配置、补丁分发、漏洞扫描、安全预警等安全护理服务。

　　4) 杀毒软件：提供病毒木马查杀、进程和启动项管理、系统修复、垃圾清理等功能。

　　技术优势

　　1) 漏洞补丁先测评后分发：MS_Windows安全更新补丁及其他应用软件的升级包，由国家权威信息安全测评机构进行一致性、适用性和完整性验证分析，检测安全后通过安全护理平台下发给用户终端。

　　2) 实时监测终端安全状态：全方位实时监测终端安全状态、层层汇总分析全国各地终端遭受病毒木马、间谍软件、网络攻击、用户越权操作等威胁情况，并通过丰富的可视化报表进行展现。

　　3) 安全策略统一部署：终端安全管理员可以统一制定，快速部署终端安全策略，轻松设定补丁分发、系统更新、病毒扫描、密码检查、进程及软件管理、主机运维、流量异常监控、涉密检查和硬件资源管理等终端安全防护配置，减少终端使用者在安全方面的误操作。

　　4) 病毒木马全面查杀：国内领先的新一代杀毒引擎，有效清除木马、蠕虫、后门、流氓软件、间谍软件、广告程序、有效阻击U盘病毒、ARP病毒、网页挂马等新威胁，阻断未知病毒和各种网络威胁的入侵。