运营商行业终端安全解决方案

行业现状

随着网络规模的扩大办公终端数目的不断增加、多角色终端突显，防护措施薄弱、安全水平不一、管理分散及管理手段的缺失。使得办公网面临复杂多样的威胁，非法用户随意接入公司内部网络，入网后未经授权访问核心资源，导致重要资料数据外传流失；终端随意私装软件，恶意进程持续消耗有限网络带宽资源；不能及时发现系统和软件漏洞并进行补丁分发与自动修复丁；员工私自开启危险服务等，现有安全产品难以有效保障终端的安全状况，突发应急响应时，针对新型漏洞、病毒爆发以后不能及时掌握终端受影响的范围，对终端用户缺乏有效安全监控、审计手段。针对以上问题，急需完善终端安全管理解决方案。

需求分析

如何解决病毒木马威胁问题，由于互联网络的开放性，使得终端完全暴露在各种威胁之下，各种恶意代码并不需要进行复杂的绕过网络边界安全防护体系就可以入侵到各类终端上面，如何能够有效检测PE类和非PE类的恶意样本，构建终端安全检测的关键能力对病毒木马不同传播方式进行拦截。

如何解决恶意软件风险问题。网络内部终端软件应用来源比较混乱，各种软件是否携带恶意代码管理员无从判断，恶意事件层出不穷。

解决传统杀毒软件受本地存储资源的限制，传统恶意样本的检测方式基本依赖于这种本地特征库，面对海量的恶意代码，高效的检测技术成了最迫切的需求。

数据中心和办公网络中存在各种不同类型操作系统及不同版本操作系统，需要管理员进行全面的补丁管理，根据各个系统不同情况有选择性的下发补丁。补丁更新尤为复杂，管理员将补丁与相关应用进行兼容性测试后才能对终端进行补丁升级操作。

满足合规要求，等级保护要求二级及以上的系统，应部署具有统一特征库升级、统一策略管理的网络版防病毒系统，并可定时进行特征码升级。