2024年11月26日，“2024年数智金融创新大会”在广州拉开帷幕，齐聚政府、金融监管部门以及全国各省区金融系统领导、专家，共话数智金融产业演进。大会主场以“数智赋能金融，创新驱动发展”为主题，设置“筑牢反诈防线智守金融安全”和“华为擎云中国行”2个专场以及展区。

作为华为生态联盟合作伙伴，联软科技受邀参会，以“金融国产化终端安全管控实践”为题发表演讲。大会上，联软科技解决方案专家姚祎向与会专家，系统性介绍了联软国产化终端平滑迁移方案建设思路与实践成果。

▲联软科技解决方案专家姚祎作“金融国产化终端安全管控实践”主题演讲

金融信创终端安全管控的挑战

联软科技指出，随着金融行业的数字化转型加速，国产化终端的安全管控成为金融机构面临的重要挑战。当前，国产化终端在安全管控方面存在诸多难点，比如如何实现企业内部各类终端的统一管理、安全能力的一体化建设，以及在不改变网络结构、安全体系和控制策略的基础上实现用户的平滑切换等。

平滑迁移 统一管控

针对这些难题，联软科技提出了联软国产化终端平滑迁移方案。该方案能够实现信创与非信创终端的统一管控，全面兼容网络与外设设备，并逐步实现国产化终端的平滑迁移。在迁移过程中，无需改变原有的网络结构、重新搭建国产化管理中心或信创环境，只需按需选择替换终端，即可实现即插即用。同时，该方案还能与原有的运维管理安全策略同步，无需重新设计安全边界和管理策略。

终端可信、可管、可防、可控

联软科技的国产化终端安全管理思路基于TDNA可信数字网络安全架构设计，涵盖了边界、网络、终端、数据等安全领域。通过构建统一管控平台，实施基于强制策略的准入控制，确保接入终端的“可信”；加强端点安全防护能力，提高免疫能力，确保终端“可管”；结合终端主动防御，实现威胁检测及自动响应，实现终端“可防”；采取全生命周期的数据管理控制措施，确保数据“可控”。

▲联软国产化终端安全建设框架

方案亮点多多

联软国产化终端安全一体化保护平台具备多个亮点，包括内外网终端统一接入授权、高可用和逃生机制、PC和移动等多类型国产化系统终端统一管理、国产化终端一键换机、基于泄密风险场景的防泄密框架以及全面终端攻击防护等。这些功能共同构成了联软科技在金融国产化终端安全管控方面的核心竞争力。

▲国产化终端一键换机流程

实践案例

在演讲中，联软科技还分享了在多家全国性股份制银行完成办公环境替换的成功案例。这些银行在国产化环境下的操作系统类型、系统架构、CPU等方面均有所不同，但联软科技的解决方案都能够有效满足其终端管控需求，如准入控制、终端桌面管理、终端安全以及DLP管控等。

未来，联软科技将继续深耕金融科技领域，为更多金融机构提供安全、高效、可靠的解决方案，共同推动金融行业的持续健康发展。

▲2024年数智金融创新大会上，联软展出PC端、移动端安全产品