客戶背景

中國建設銀行成立于1954年10月1日，是國有五大商業銀行之一。主要經營領域包括公司銀行業務、個人銀行業務和資金業務，在國內設有分支機構超過1.4萬家，市值為1,767 億美元，居全球上市銀行第五位。

面臨挑戰

為了應對未來不斷變化的金融行業安全威脅，建設銀行的信息管理團隊一直希望能找到一種一體化解決方案，可以全方位解決其終端安全問題。目前，建設銀行建設了全面覆蓋的網絡信息化系統，促進了業務系統的現代化辦公管理、提高了工作效率。全行現有各類PC、無人值守終端以及移動智能終端等各類設備30萬臺以上，覆蓋Windows XP/7/8/10、XPE、Win7E、Android、IOS等各類操作系統，使用范圍涉及總行、數據中心、研發中心、各級分行辦公人員、營業網點柜臺、數據中心外包人員、合作伙伴及外來訪客，具有客戶端數量大、類型多、使用環境復雜等特點。

面對上述環境，建設銀行究竟該如何實現高效的安全管控呢？如何確保最新的病毒木馬都能得到實時的防護？如何確保全行的30萬臺終端中的辦公軟件得到很好管理？ 

解決方案

奇安信為建設銀行提供的終端安全一體化防護解決方案，集防病毒、安全管控、軟件管理于一體，以大數據技術為支撐、可為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供云查殺、資產管理、漏洞補丁管理、運維管控、移動存儲管理、合規性檢查等諸多功能。

采用奇安信天擎終端安全一體化防護解決方案后，加強了建設銀行在終端防病毒、資產管理、軟件管理等方面的防御能力，特別是在軟件管理方面奇安信天擎軟件管家功能做出了重大貢獻，幫助建設銀行30萬終端實現管理一體化整合，構建堅不可摧的終端安全防護體系。

終端病毒防護一直是終端安全的重中之重，提升終端反病毒、木馬的效果也是各家產品比拼的重點之一。奇安信利用其多年積累云端安全大數據能力結合強大的反病毒技術，可每天更新最新最熱的病毒樣本，累計分析建設銀行的專有文件（可執行文件）超過4000萬，顯著提升了終端病毒、木馬防護效果，構筑了堅不可摧的防護體系。2016年當敲詐者病毒在國內外金融行業肆虐之時，安裝奇安信終端安全防護的建行客戶端無一中招。

奇安信實施團隊本著務實的態度，結合建設銀行實際環境，充分考慮實施過程中的資源配置合理性，采用分級部署逐步推進的實施方式，短時間內完成全行主要節點服務端及終端部署。同時，在部署后奇安信天擎終端安全一體化系統還提供統一版本升級通道，幫助總行控制中心在版本變更后與分行控制中心自動同步，既節約了管理員的日常工作時間又降低運維操作風險。

奇安信作為中國最大的互聯網安全公司，在病毒查殺、終端管控方面擁有眾多專利技術，其強大的云查殺檢測引擎、人工智能檢測引擎、URL檢測引擎、“非白即黑”策略等，幫助建行抵御來自互聯網的眾多安全威脅。未來通過奇安信客戶端還可以進一步采集建設銀行終端上的各種安全狀態信息，包括：行為數據、漏洞修復情況、病毒木馬情況、危險項情況、安全配置以及終端各種軟硬件信息等。這些安全狀態信息會匯集到服務器端的控制中心，使管理員全面了解網內所有終端的安全情況，建立終端安全響應的大數據分析平臺，進行高級威脅追蹤。

客戶收益

全面監控，量化風險

天擎控制中心為管理員提供了統一修復漏洞、統一殺毒、統一升級、流量管理、軟件統一分發卸載、終端安全策略管理等多種管理功能，管理員可以通過控制臺直接對網內所有終端進行統一管控；不僅提供對終端硬件資產、軟件與操作系統、網絡配置變動的監控，還提供終端體檢與系統修復、升級與補丁分發、流量管理、系統優化與加速、企業級軟件商店等幾十項安全管理功能。可以根據企業單位內部要求、行業管理規定、終端風險等級下發統一安全策略，針對不同狀態的終端執行特殊安全策略，實施手術刀似的精準管理；

威脅發現

天擎終端可以收集終端上的各種安全狀態信息，包括：漏洞修復情況、病毒木馬情況、危險項情況、安全配置以及終端各種軟硬件信息等。這些安全狀態信息會匯集到服務器端的控制中心，使管理員全面了解網內所有終端的安全情況、硬件狀態以及軟件安裝情況等；

企業軟件管家

天擎可以為企業快速便捷地建立企業私有、安全、個性化的軟件商店，方便終端用戶下載、安裝、升級、卸載所需軟件，同時具備豐富的奇安信公有云軟件庫快速下載到本地緩存的功能，通過靈活的策略配置和豐富直觀的日志報表功能，管理員可以輕松掌握網內軟件使用情況，及時發現異常，保證企業內部網軟件的正常運行和軟件安全性。

良好的用戶體驗和易用性

得益于互聯網行業的企業基因，奇安信安全產品在易用性與用戶體驗方面得到了國內個人用戶以及企業用戶的一致認可，天擎在產品易用性方面要求極其苛刻，絕大多數功能設計都要求一鍵完成，從產品設計到開發過程中全面貼合企業及管理員的安全管理需求，最大程度降低用戶安全管理運維成本，提高用戶的工作效率；

展開互聯網數據服務戰略合作

奇安信終端安全一體化防護解決方案的出色表現贏得了建行信息安全管理部門的信任。據悉，建設銀行已經與奇安信公司建立了全面戰略合作伙伴關系，在多個領域開展合作。