内网终端安全管理解决方案白皮书

1、 内网终端安全管理解决方案白皮书启明星辰 目录内网终端安全管理需求分析产品简介功能特点技术优势典型应用用户价值需求分析终端安全作为企业或单位网络安全的核心组成部分，涉及到终端内网接入管理、桌面运维管理、终端安全加固、用户网络行为规范、终端审计、病毒防御及查杀、终端数据防泄露等一系列问题，其重要性已经被业界广泛接受和认可。终端安全现状：1、终端未经授权即可随意接入内网,无法对接入的终端进行有效鉴别区分与管理；2、终端数量巨大、地理分散病毒,木马、不合规的电脑、导致安全风险，工作效率降低；3、敏感信息外泄，导致组织利益受损；4、已有多种终端系统产生的信息难以统一分析。产品简介产品简介天珣内网安全风

2、险管理与审计系统（以下简称：天珣），是启明星辰依据在终端安全管理和建设相关领域多年的实践经验，自主研发的业界领先的内网安全管理产品。天珣提供了完整的传统桌面管理，终端数据防泄露，终端防病毒一体化解决方案，满足客户的行业合规需求，全面解决终端安全问题。功能特点一体化客户端及管理平台：创新性将原来相互独立的传统桌面管理、终端数据防泄露、终端防病毒结合成为一个单一客户端，实现统一平台管理、数据关联融合及唯一客户端的真正一体化。细粒度强控制：天珣具备真正的安全内核，能够实现对终端和终端用户行为细粒度的控制，保证终端用户行为按照预定规范执行，并有效杜绝各种潜在攻击和违规行为所带来的安全风险。业界全面的准

3、入控制技术：天珣从终端接入网络、对网络资源访问，都提供了业界完善和全面的准入控制技术，准入控制条件丰富，准入控制手段全面，能够适应复杂的网络环境，确保准入控制无盲点。集中管理、分级控制：天珣分布式多级服务器管理架构，可以分为中心服务器和多个本地服务器，结合无限级的服务器级联，对终端的管理规模可以无限扩展，满足多级跨地域分支机构的管理需求。最易部署的终端管理产品：借助独特的CSC体系架构和天珣强大的多层准入控制，天珣解决了终端产品部署的难题，是终端部署变得简单。利用准入控制创造的“客户端用户自助安装”模式，管理员足不出户，完成客户端安装成为可能。广泛的成功案例：经过多年的市场耕耘，天珣已经在包括

4、政府、电力、能源、企业、金融、电信运营商等等多行业得到广泛的应用，借助天珣提供的终端安全管理解决方案，帮助用户解决他们遇到的终端安全管理问题，获得用户的广泛好评。技术优势一体化客户端及管理平台创新性将原来相互独立的传统桌面管理、终端防病毒、终端数据防泄露结合成为一个单一客户端，实现统一平台管理、数据关联融合及唯一客户端的真正一体化。精细化桌面管理能力天珣具备真正的安全内核，能够实现对终端和终端用户行为细粒度的控制，保证终端用户行为按照预定规范执行，并有效杜绝各种潜在攻击和违规行为所带来的安全风险，保证终端桌面合规安全运行。多样的敏感信息识别及检测能力提供多种文档类型识别能力，MS Office

5、文档、WPS、RTF、PDF、各类文本格式，常见的压缩文件和加密文档等，识别各种位置的数据。敏感信息识别支持关键字、正则表达式、文件MD5、文件指纹等属性定义，拥有丰富的识别能力和检测能力。多防病毒引擎安全保障天珣防病毒引擎依托辰信领创自研的防病毒引擎，其独创的文件基因技术，一条特征匹配传统杀软上百条特征。多引擎协力保障企业客户终端安全。典型应用用户价值天珣将相互独立的终端桌面管理、数据防泄漏、终端防病毒整合为同一系统，实现平台“统一”、策略及管理对象“统一”，客户端软件“同一”，真正实现数据层次的关联融合，为终端安全提供了全面的解决方案，满足用户的合规需求。通过引入天珣作为终端安全管理体系建设的支撑产品，为企业或单位构建“不可信终端进不来”、“入网终端管得住”、“敏感数据出不去”的内网安全平台。提升安全部门的工作效率，