天融信毕学尧：构建以桌面云为核心的终端数据安全体系

三月的上海，玉兰花竞相开放，处处弥漫着春的气息，从春天起势，开启一年的昂扬斗志。3月2日，由FreeBuf主办的CIS 2021网络安全创新大会Spring·春日版在沪盛大举办。本次大会以“刷新认知，安全生长”为主题，汇集行业内数位顶级大咖，辨析行业热点技术，共建繁荣网安生态新格局。天融信科技集团高级副总裁毕学尧出席本次大会，并作《终端数据安全保护新技术与实践》主题演讲。

近年来，互联网、大数据、云计算等技术加速创新，日益融入经济社会发展各领域全过程，数字经济发展速度之快、辐射范围之广、影响程度之深前所未有。信息技术正在逐步改变着我国传统经济结构和社会秩序，尤其是在后疫情与复杂国际政治环境下，企业的信息化进程正在加速发展。

天融信科技集团高级副总裁毕学尧表示，随着《数据安全法》《个人信息保护法》《网络安全审查办法》等法律法规相继出台实施，保障企业及个人的数据安全成为行业关注的焦点，也为数据合规提供了有力依据。与此同时，传统的PC办公模式正遭到挑战，尤其在勒索病毒和拉闸断电等风险下，实现移动办公数据安全需要利用新的计算架构和技术来解决。降低客户终端数据安全风险并满足合规要求，亟需建立起具备数据资产可视化、数据流转可全程跟踪、数据生命周期可全防护的移动自主可信办公体系。

如今，越来越多的数据集中在终端，传统的数据管理模式已不足以保障数据的安全，终端数据泄露屡见不鲜，底层芯片、操作系统缺乏国产自主更是加剧了安全风险。天融信云终端数据安全解决方案以桌面云为核心，从架构上支持终端数据不落地，服务端数据高可靠，强化外设管理，结合DLP、EDR等安全能力构建起端到端立体安全闭环体系，全面适配国产化软硬件生态，建立彻底、完整的终端数据安全体系，完善了天融信数据安全整体解决方案。

终端零数据，数据上云更安全

将桌面数据集中存储在云端，在帮助用户实现移动安全办公的同时也保障了数据的安全。此外，通过网络传输限制、终端外设管控、应用使用限制等措施进一步保障了终端数据安全性。

终端vTPM，上云数据更可信

支持vTPM，利用经过安全验证的加密密钥为设备带来更强的安全性，用户可自定义虚拟机安装vTPM执行生成、存储和限制加密密钥使用等操作，保障桌面始终处于保护之中。

终端CDP，云上数据可恢复

支持实时数据保护CDP，在终端、桌面云等设备发生意外时（如发生勒索病毒、多硬盘损坏等）可通过CDP将备份终端及数据恢复至桌面及数据完整或无损坏状态，有效降低意外带来的损失。

终端DLP，云上数据防泄密

利用操作系统底层数据截取和数据内容检测技术，通过外设管控、内容检测、泄露分析等手段及时检测、发现、阻断终端敏感信息泄露。

终端EDR，云上安全自闭环

集成病毒查杀、漏洞修复、系统加固、网络防御、风险态势展示等功能，实时监控每个终端的运行状态、攻击日志、病毒状态，最大程度地减小病毒传播的可能，实现终端安全自闭环。

终端作为信息安全的薄弱地带，逐渐成为各类安全事件的目标和发生地。天融信云终端数据安全解决方案可有效解决用户安全办公、公共终端、移动办公、终端国产化、多网隔离等需求，目前在政府、企业、教育等行业已广泛成功交付，助力企业建设自主可信、数据安全的移动办公体系。

TOPSEC

数字经济本质上就是数据的流通，数据作为未来的生产要素，已经成为全球黑色产业组织攻击的重要目标。据 IDC Global DataSphere显示，2020年，全球创造了59ZB的数据。IDC发现，一半以上（50.4％）的数据需要一定程度的保护。同时，近四分之一的数据被认为是私人的或通常不向公众提供的数据，安全级别很高，但却缺乏保护。天融信将不断深耕和挖掘行业客户需求，为更多行业客户提供更安全、更便捷、更高效的云端数据安全方案，为企业数字化转型保驾护航。

相关阅读