2024年11月26日，“2024年數(shù)智金融創(chuàng)新大會”在廣州拉開帷幕，齊聚政府、金融監(jiān)管部門以及全國各省區(qū)金融系統(tǒng)領(lǐng)導(dǎo)、專家，共話數(shù)智金融產(chǎn)業(yè)演進。大會主場以“數(shù)智賦能金融，創(chuàng)新驅(qū)動發(fā)展”為主題，設(shè)置“筑牢反詐防線智守金融安全”和“華為擎云中國行”2個專場以及展區(qū)。

作為華為生態(tài)聯(lián)盟合作伙伴，聯(lián)軟科技受邀參會，以“金融國產(chǎn)化終端安全管控實踐”為題發(fā)表演講。大會上，聯(lián)軟科技解決方案專家姚祎向與會專家，系統(tǒng)性介紹了聯(lián)軟國產(chǎn)化終端平滑遷移方案建設(shè)思路與實踐成果。

▲聯(lián)軟科技解決方案專家姚祎作“金融國產(chǎn)化終端安全管控實踐”主題演講

金融信創(chuàng)終端安全管控的挑戰(zhàn)

聯(lián)軟科技指出，隨著金融行業(yè)的數(shù)字化轉(zhuǎn)型加速，國產(chǎn)化終端的安全管控成為金融機構(gòu)面臨的重要挑戰(zhàn)。當前，國產(chǎn)化終端在安全管控方面存在諸多難點，比如如何實現(xiàn)企業(yè)內(nèi)部各類終端的統(tǒng)一管理、安全能力的一體化建設(shè)，以及在不改變網(wǎng)絡(luò)結(jié)構(gòu)、安全體系和控制策略的基礎(chǔ)上實現(xiàn)用戶的平滑切換等。

平滑遷移 統(tǒng)一管控

針對這些難題，聯(lián)軟科技提出了聯(lián)軟國產(chǎn)化終端平滑遷移方案。該方案能夠?qū)崿F(xiàn)信創(chuàng)與非信創(chuàng)終端的統(tǒng)一管控，全面兼容網(wǎng)絡(luò)與外設(shè)設(shè)備，并逐步實現(xiàn)國產(chǎn)化終端的平滑遷移。在遷移過程中，無需改變原有的網(wǎng)絡(luò)結(jié)構(gòu)、重新搭建國產(chǎn)化管理中心或信創(chuàng)環(huán)境，只需按需選擇替換終端，即可實現(xiàn)即插即用。同時，該方案還能與原有的運維管理安全策略同步，無需重新設(shè)計安全邊界和管理策略。

終端可信、可管、可防、可控

聯(lián)軟科技的國產(chǎn)化終端安全管理思路基于TDNA可信數(shù)字網(wǎng)絡(luò)安全架構(gòu)設(shè)計，涵蓋了邊界、網(wǎng)絡(luò)、終端、數(shù)據(jù)等安全領(lǐng)域。通過構(gòu)建統(tǒng)一管控平臺，實施基于強制策略的準入控制，確保接入終端的“可信”；加強端點安全防護能力，提高免疫能力，確保終端“可管”；結(jié)合終端主動防御，實現(xiàn)威脅檢測及自動響應(yīng)，實現(xiàn)終端“可防”；采取全生命周期的數(shù)據(jù)管理控制措施，確保數(shù)據(jù)“可控”。

▲聯(lián)軟國產(chǎn)化終端安全建設(shè)框架

方案亮點多多

聯(lián)軟國產(chǎn)化終端安全一體化保護平臺具備多個亮點，包括內(nèi)外網(wǎng)終端統(tǒng)一接入授權(quán)、高可用和逃生機制、PC和移動等多類型國產(chǎn)化系統(tǒng)終端統(tǒng)一管理、國產(chǎn)化終端一鍵換機、基于泄密風(fēng)險場景的防泄密框架以及全面終端攻擊防護等。這些功能共同構(gòu)成了聯(lián)軟科技在金融國產(chǎn)化終端安全管控方面的核心競爭力。

▲國產(chǎn)化終端一鍵換機流程

實踐案例

在演講中，聯(lián)軟科技還分享了在多家全國性股份制銀行完成辦公環(huán)境替換的成功案例。這些銀行在國產(chǎn)化環(huán)境下的操作系統(tǒng)類型、系統(tǒng)架構(gòu)、CPU等方面均有所不同，但聯(lián)軟科技的解決方案都能夠有效滿足其終端管控需求，如準入控制、終端桌面管理、終端安全以及DLP管控等。

未來，聯(lián)軟科技將繼續(xù)深耕金融科技領(lǐng)域，為更多金融機構(gòu)提供安全、高效、可靠的解決方案，共同推動金融行業(yè)的持續(xù)健康發(fā)展。

▲2024年數(shù)智金融創(chuàng)新大會上，聯(lián)軟展出PC端、移動端安全產(chǎn)品