北京北信源软件股份有限公司.PDF

北京北信源软件股份有限公司 面向国产化计算机的终端安全管理平台 可行性分析报告 二〇一八年十一月 1 面向国产化计算机的终端安全管理平台可行性分析报告 目录 1．项目概况3 2 ．项目背景 12 3 ．项目必要性分析 15 4 ．项目可行性分析 16 5 ．项目实施内容 18 6．项目效益分析20 7. 项目实施的风险20 8. 投资项目结论20 2 面向国产化计算机的终端安全管理平台可行性分析报告 1．项目概况 本项目将服务于国家信息安全自主可控战略，贯彻落实《网络安全法》、《国 家网络空间安全战略》以及系列政策法规决策文件的指导精神，面向国产化计算 机，基于防护监管一体化的安全管理策略，根据国家信息安全等级保护和信息系 统分级保护相关国家标准，从网络接入控制、行为安全管理、应用安全管理、数 据安全管理和恶意代码防御等方面，打造终端行为与数据安全一体化的管理体系 和整体解决方案，研发终端安全管理平台产品，从而系统性地解决国产化计算机 的安全管理问题。面向国产化计算机的终端安全管理平台，由网络接入控制及安 全可信网关、主机监控审计与补丁分发系统、终端身份鉴别系统、专用服务器 审计系统、电子文档安全管理系统、数据防泄漏系统、终端必威体育官网网址安全检测评估 系统、移动存储介质安全管理系统、打印刻录监控与审计系统、安全即时通信 系统和网络防病毒系统等 11 款产品组成，分布在动态自适应网络接入控制、一 体化终端行为与数据安全管理和未知恶意代码防御三个技术方向。 1.1 动态自适应网络接入控制 网络接入接入控制及安全可信网关以国产化计算机终端的安全可信作为网 络接入的唯一依据，来实现动态自适应的网络接入控制。它以终端用户与设备的 验证以及终端安全为基础，通过身份认证以及安全域控制等手段，在计算机终端 和接入交换机上进行控制，从根本上保证接入网络的终端可信、可靠和安全，并 可进一步控制终端的访问权限，为企业的终端入网安全管理提供强有力的保障， 规避不安全、不可信终端入网时带来的安全风险。系统的工作原理如图1 所示。 入网注册、 是 安全 是 新终端 通过？ 合格？ 入网 审核、认证 评估 否 隔离区 否 安全修复 图1 动态自适应网络接入控制 （1）定性与定量相结合的主机安全评估 该技术用于国产化计算机终端的安全评估，为网络接入控制提供依据，不安 全的终端将不允许入网。它从杀毒软件检查、共享资源检查、系统漏洞检查、IE 3 面向国产化计算机的终端安全管理平台可行性分析报告 主页检查、Guest 来宾账户检查、远程桌面检查、启动项检查、弱口令检查、启 动服务检查等方面，通过设定不同的技术要求 （评分项）与对应的分值，对终端 主机进行定性与定量相结合的安全评估，计算得到终端的安全可信值，并与设定 的安全可信阈值（基线安全值）进行比较，如果终端的安全可信值低于设定的阈 值，就会被认定为是非安全可信的终端，从而被拒绝入网或移至隔离区，需进行 安全修复，经重新评估达到安全要求后才被允许入网。 安全评估项包括但不限于：①杀毒软件检查，针对终端安装杀毒软件