干貨分享:國產終端守護神——麒麟天御
傳統操作系統中的安全管控體系，是通過AD域與第三方安全軟件相結合的手段，以實現統一賬號管理、病毒防護、安全策略下發等功能。隨著IT國產化創新發展，麒麟軟件為提高國產用戶終端的安全性與管理效率，特推出“麒麟天御安全管控解決方案”。
“麒麟天御安全管控解決方案”是一款致力于終端設備監控和安全管控的平臺軟件。主要從人員管理和設備管理兩個維度出發，以提高終端的安全性、可用性為目標。幫助用戶提升終端管理效率，并及時發現和解決問題，為用戶業務平臺提供有力的后臺保障。
安全管控平臺涵蓋終端監控和終端管控兩大功能，主要包含九個模塊：組織管理、用戶管理、終端管理、設備監控、安全策略、軟件管理、消息管理、激活管理、配置中心。每個模塊都可以基于政務、企業用戶的不同需求，靈活配置功能點，幫助用戶更安全高效地管理終端設備。
適用場景：
用戶數量龐大、終端構成復雜，以及不同組織、不同業務場景、多種技術架構的統一認證和管理；大批量、部署分散而導致人力耗費較大的操作系統出廠預裝；針對外接存儲設備使用管控不嚴而引發數據泄露事件、病毒入侵、遠程異常操作等安全問題；針對自研軟件、第三方軟件的安全管理問題，支持軟件受控安裝、升級、分發運行權限等；應對桌面辦公環境統一要求，如：員工軟件圖標、菜單欄、背景圖、屏保等個性化設置需求；針對嚴格的層級審計要求，如：密碼策略、用戶操作日志等需求。
現行案例：
● 某金融行業用戶
國產化信息創新項目，包含Intel終端、Windows、AD域控及安全軟件等。麒麟軟件在KylinOS之上提供域控及安全管控整體解決方案，實現用戶管理、終端管理、用戶登錄認證、安全審計的統一管控，確保信息安全和業務穩定運行。
● 某政務辦公需求用戶
國產化用戶終端應用，功能包含：賬號統一認證、安全管控系統對終端設備及用戶進行認證管理、進行密碼策略及賬號鎖定策略分發執行等。
● 某省高速公路
基于全國省界收費站取消的背景下，集群監控系統用于監控高速路ETC門架的軟、硬件狀態，實現了ETC工控機的日常監控、運維、審計、更新升級等功能。該項目現已覆蓋該省高速門架ETC工控機，對實時性要求高。
技術描述：
系統由服務器端和客戶端兩部分組成，采用C/S與B/S混合模式設計，通過HTTPS方式進行遠程登錄管理。
“麒麟天御安全管控解決方案”是以麒麟操作系統為基礎的通用型解決方案，以人、物安全為核心，構建一體化智能安全管控平臺。打破安防信息孤島，對組織、人員、設備進行智能安防監控；通過全面的感知人、物、環境的全過程信息，結合特定業務邏輯規則，實現對基礎設施、運行維護的安全管控，降低人員管控成本的同時，提升管控效率。方案自推出以來，已服務于政務、金融、交通、能源電力等各大行業，功能性強，效果顯著。
未來，麒麟軟件將繼續為國產用戶終端的信息技術創新任務注入更強動力，對完善終端設備產業鏈條、加快產業轉型升級奠定更堅實的基礎，為各行各業的安全管控保駕護航。同時，持續服務國家關鍵基礎設施建設，以產品創新、解決方案創新和業務合作模式創新為支撐，鍛造全產業鏈服務資源，提供專業化、精細化解決方案。
通訊員 | 趙亞美
來 源 | 工程中心
編 輯 | 劉金萍
校 審 | 陳柯琪
