应用领域

　　第三代终端安全风险管理解决方案，可以广泛应用于各行各业，尤其适用于大集团公司、大行业，如石油、石化、电力等，以及政府部门如地税、公安、法院、政务等国家机关，满足其实现跨区域、分级管理，灵活掌握整个行业和系统的终端安全风险管控的需要，形成以总部为中心，负责全局终端安全策略的管理和下发，接收全局上报信息，数据综合分析和与其他系统协同联动的功能。各地分公司和区域部门节点连接到总部节点，各地分公司和区域部门终端安全管理平台还能单独配置策略，在不违法总体安全策略的前提下实现分级管理。

　　以某省地税第三代终端安全风险管理部署为例，在该省已经部署了终端安全防护平台的市局，仅部署终端安全管理平台既可，对没有安装终端防护系统的地市，则同时部署终端安全防护平台和终端安全管理平台，省、地市、县实现多级级联部署。如下图示。

▲

　　某省局天融信终端安全风险管理部署示意图

　　天融信提供的第三代终端安全风险管理解决方案，由省、市、县3个层次组成，所有节点都与它的父节点以及所有的子节点进行通信。父节点能够对所有的子节点进行管理和查询，包括系统监测特征配置、黑白名单管理、历史信息查询和数据分析等。大部分的策略配置都是逐级下发的，从省局中心节点(根节点)发起一直到县局节点。每个节点还能够进行本地配置，这些本地配置将只影响本地的终端安全防护和安全管理平台和其下级节点，不影响上级或者平级部署的平台。