新国标发布
近日,国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告,由 TC260(全国网络安全标准化技术委员会)归口,公安部第三研究所、天融信等单位参编的GB/T 29240-2024《网络安全技术 终端计算机通用安全技术规范》(以下简称《标准》)国家标准获批发布,将于2025年5月1日起正式实施。
《标准》发布后,将替代GB/T 29240-2012(全部代替)《信息安全技术 终端计算机通用安全技术要求与测试评价方法》。
《标准》从终端计算机面临的被盗和丢失、主机保护、隐私泄露、非法访问、终端滥用、恶意软件、网络攻击、漏洞利用等安全威胁,从硬件、固件、操作系统、应用软件4个层面,设计了硬件接口安全、BIOS固件安全、个人信息保护、身份标识与鉴别、访问控制、安全审计、运行时防护、安全性分析、备份和恢复、可信度量、无线安全、配置基线检查等12项安全功能要求,为终端计算机的安全管理提供更有力的支持。
天融信立体化终端安全防护体系
全方位、多层次筑牢终端安全防线
终端安全是网络安全防御体系中至关重要一环,所涉及范畴全面覆盖了办公PC、服务器、云端以及物联网终端等多个重要领域,需要建设立体化多层次的安全防护体系。
天融信以边界防护为基础、以终端安全为核心、以终端数据安全为重点,打造立体化终端安全防护体系,融合AI智能防护、威胁情报、行为分析、风险“血缘”以及威胁溯源等多维度安全技术,全方位、多层次筑牢终端安全防线,为数字化转型背景下各类终端设备保驾护航。
融合AI智能防护机制
基于AI技术,防护体系可通过先进的机器学习技术,实现对未知威胁的快速识别和响应,自主学习正常的用户行为模式,准确识别异常行为,实现智能化、自动化应对复杂的威胁场景。
接入威胁情报加固安全
防护体系全面接入威胁情报,搭建高效的数据对接通道,实时获取最新威胁情报信息,有效识别和阻止已知恶意源发起的攻击,全方位提高终端运行环境的整体安全性。
深度用户行为分析
防护体系依托用户行为深度分析技术,实现全面、深度理解用户操作行为、网络行为以及访问模式,精准分析并预测潜在的风险,进而采取相应的安全措施,为运维人员提供全面安全视角。
剖析风险“血缘”关系
防护体系借助专业的溯源分析机制,深度追踪并精细剖析风险的来源以及其传播路径,精准剖析风险之间的 “血缘”关系,实现针对性安全防护,确保终端环境的安全性与稳定性。
多维度威胁溯源
防护体系融合终端环境分析、用户行为分析和威胁情报等功能,提供安全态势、风险图谱、威胁热力图、威胁逻辑链等全面威胁溯源视图,洞察攻击者的策略和技巧,快速定位攻击源并制定安全预案,进一步提高应急事件响应能力与效率。
截至目前
天融信终端安全产品
已守护政府、金融、能源、交通、教育等行业
超10000000+终端
未来,天融信将持续优化立体化终端安全防护体系,提供专业的产品、方案以及服务,时刻守卫着每一个客户终端的安全,全方位护航数字经济高质量发展。
相关阅读
1、超过1000000点🤩🤩🤩这些高校都选择了天融信EDR→