伴隨企業(yè)信息化建設程度的逐步提高，現(xiàn)代企業(yè)正面臨“企業(yè)邊界瓦解、外部攻擊防不勝防、內(nèi)部威脅加劇、監(jiān)管力度加大”等核心問題，傳統(tǒng)的以靜態(tài)防御為主的安全管理手段已經(jīng)已經(jīng)無法適應市場需求。
北信源公司構(gòu)建了一套統(tǒng)一安全管理平臺（下文簡稱一體化平臺），一體化解決各種終端類型在多樣的系統(tǒng)環(huán)境中所面臨的復雜安全威脅，“一套服務器，一個客戶端”，包含邊界準入、主機加固、行為管控、病毒查殺、零信任訪問、終端檢測與響應、數(shù)據(jù)泄露防護、運維支持等功能，各子系統(tǒng)采用模塊化設計，無縫集成，統(tǒng)一界面、集中管理。
北信源一體化平臺以安全為主線，通過多模塊的協(xié)調(diào)聯(lián)動，實現(xiàn)對已知和未知風險的縱深防御，主體流程如右圖所示：
設備發(fā)現(xiàn)：測繪網(wǎng)絡拓撲，發(fā)現(xiàn)并識別網(wǎng)內(nèi)設備。
邊界管理：對終端進行健康檢查，隔離并修復不達標設備；對設備身份進行認證，確保入網(wǎng)設備合法性。
終端防護：對入網(wǎng)終端進行安全加固。
安全監(jiān)控：數(shù)據(jù)防護模塊定位網(wǎng)內(nèi)敏感信息，管控信息外發(fā)通道；行為管控模塊實時監(jiān)控終端行為，保障合規(guī)；終端檢測與響應模塊通過終端行為的分析，完成對已知、未知病毒和風險的檢測與響應；通過微隔離手段，控制網(wǎng)內(nèi)風險的跨域傳播；環(huán)境感知模塊負責對終端健康度進行實時評估，阻斷健康度不達標終端對服務器的訪問權限，保護服務器上的核心數(shù)據(jù)。
大數(shù)據(jù)分析：通過對終端日志的建模分析發(fā)現(xiàn)終端風險，并將分析結(jié)果反饋至管控平臺，促進策略優(yōu)化。
北信源一體化平臺以資產(chǎn)管理為基礎，以終端管控、終端檢測與響應、數(shù)據(jù)安全和環(huán)境感知為核心，通對終端安全日志進行大數(shù)據(jù)智能分析，完成終端策略的優(yōu)化及終端風險的協(xié)同處置。
資產(chǎn)管理：對每個網(wǎng)內(nèi)資產(chǎn)賦予一個唯一身份標識，進行全生命周期管理。
終端管控：識別終端身份，判定健康狀態(tài)，進行準入控制；對終端進行統(tǒng)一安全加固；對終端行為進行管控與審計；通過終端助手、遠程協(xié)作等手段提供安全運維支持。
終端檢測與響應：通過威脅識別、威脅防護、檢測分析、響應處理四個步驟完成對已知、未知病毒和風險的檢測與響應。
數(shù)據(jù)安全：對數(shù)據(jù)通道進行防護，通過模式匹配完成網(wǎng)內(nèi)敏感數(shù)據(jù)的分級，對不同級別的數(shù)據(jù)采取不同的流轉(zhuǎn)控制手段。
環(huán)境感知：以多個主題對網(wǎng)內(nèi)終端的安全性進行實時評估，限定健康程度不足的終端的訪問權限，避免以失陷終端為跳板竊取服務器上的企業(yè)核心數(shù)據(jù)。
資產(chǎn)發(fā)現(xiàn)：資產(chǎn)覆蓋了服務器、網(wǎng)絡設備和各類終端；脆弱性覆蓋了數(shù)據(jù)、主機和邊界；威脅覆蓋了內(nèi)部和外部。
安全配置核查：依照計算機終端核心配置規(guī)范及等保2.0要求構(gòu)建內(nèi)網(wǎng)計算環(huán)境的基礎防護，分級形成資產(chǎn)基線安全防護能力
動態(tài)縱深防御：通過多源數(shù)據(jù)的大數(shù)據(jù)分析技術，對越來越多的未知高級威脅及異常行為進行檢測，形成事前預警、事中監(jiān)控、事后分析取證、及時發(fā)現(xiàn)與快速處置，為內(nèi)網(wǎng)端點構(gòu)建縱深防御能力；
數(shù)據(jù)域防護：支持一網(wǎng)兩域（用戶域、數(shù)據(jù)域）零信任架構(gòu)部署，對終端、用戶、行為狀態(tài)進行持續(xù)動態(tài)評估形成動態(tài)防御機制，通過可信評估平臺對終端及用戶在訪問業(yè)務時進行權限控制與調(diào)度，實現(xiàn)業(yè)務訪問的安全權限控制；
統(tǒng)一的策略中心：所有的策略功能集中于統(tǒng)一的策略中心，根據(jù)授權文件打開或關閉相應產(chǎn)品模塊功能，當再次開通的新模塊時升級方便、管理方便。
多樣可選的擴展模塊：可拓展企業(yè)軟件管理、win7加固、防病毒、安全桌面、文檔取證溯源、遠程運維管控、水印管理等模塊。
及時有效的事件報警能力：事件集中報警處理中心能及時發(fā)現(xiàn)并匯總所有內(nèi)外安全管理事件的報警信息，并將報警按種類、級別分類快速報告給安全管理員，同時支持短信、聲音、郵件、圖形等報警方式。
領先的系統(tǒng)交付能力：基于XML可擴展架構(gòu)，功能擴展和修改時成本低；速度快、兼容性好；方便不同應用系統(tǒng)間的數(shù)據(jù)協(xié)調(diào)，具備大客戶交付能力與成功實現(xiàn)。
