干货分享:国产终端守护神——麒麟天御

传统操作系统中的安全管控体系，是通过AD域与第三方安全软件相结合的手段，以实现统一账号管理、病毒防护、安全策略下发等功能。随着IT国产化创新发展，麒麟软件为提高国产用户终端的安全性与管理效率，特推出“麒麟天御安全管控解决方案”。

“麒麟天御安全管控解决方案”是一款致力于终端设备监控和安全管控的平台软件。主要从人员管理和设备管理两个维度出发，以提高终端的安全性、可用性为目标。帮助用户提升终端管理效率，并及时发现和解决问题，为用户业务平台提供有力的后台保障。

安全管控平台涵盖终端监控和终端管控两大功能，主要包含九个模块：组织管理、用户管理、终端管理、设备监控、安全策略、软件管理、消息管理、激活管理、配置中心。每个模块都可以基于政务、企业用户的不同需求，灵活配置功能点，帮助用户更安全高效地管理终端设备。

适用场景：

用户数量庞大、终端构成复杂，以及不同组织、不同业务场景、多种技术架构的统一认证和管理；大批量、部署分散而导致人力耗费较大的操作系统出厂预装；针对外接存储设备使用管控不严而引发数据泄露事件、病毒入侵、远程异常操作等安全问题；针对自研软件、第三方软件的安全管理问题，支持软件受控安装、升级、分发运行权限等；应对桌面办公环境统一要求，如：员工软件图标、菜单栏、背景图、屏保等个性化设置需求；针对严格的层级审计要求，如：密码策略、用户操作日志等需求。

现行案例：

● 某金融行业用户

国产化信息创新项目，包含Intel终端、Windows、AD域控及安全软件等。麒麟软件在KylinOS之上提供域控及安全管控整体解决方案，实现用户管理、终端管理、用户登录认证、安全审计的统一管控，确保信息安全和业务稳定运行。

● 某政务办公需求用户

国产化用户终端应用，功能包含：账号统一认证、安全管控系统对终端设备及用户进行认证管理、进行密码策略及账号锁定策略分发执行等。

● 某省高速公路

基于全国省界收费站取消的背景下，集群监控系统用于监控高速路ETC门架的软、硬件状态，实现了ETC工控机的日常监控、运维、审计、更新升级等功能。该项目现已覆盖该省高速门架ETC工控机，对实时性要求高。

技术描述：

系统由服务器端和客户端两部分组成，采用C/S与B/S混合模式设计，通过HTTPS方式进行远程登录管理。

“麒麟天御安全管控解决方案”是以麒麟操作系统为基础的通用型解决方案，以人、物安全为核心，构建一体化智能安全管控平台。打破安防信息孤岛，对组织、人员、设备进行智能安防监控；通过全面的感知人、物、环境的全过程信息，结合特定业务逻辑规则，实现对基础设施、运行维护的安全管控，降低人员管控成本的同时，提升管控效率。方案自推出以来，已服务于政务、金融、交通、能源电力等各大行业，功能性强，效果显著。

未来，麒麟软件将继续为国产用户终端的信息技术创新任务注入更强动力，对完善终端设备产业链条、加快产业转型升级奠定更坚实的基础，为各行各业的安全管控保驾护航。同时，持续服务国家关键基础设施建设，以产品创新、解决方案创新和业务合作模式创新为支撑，锻造全产业链服务资源，提供专业化、精细化解决方案。

通讯员 | 赵亚美

来   源 | 工程中心

编   辑 | 刘金萍

校   审 | 陈柯琪