固信软件 2025年03月20日
半导体行业终端安全管理解决方案 - 南瑞半导体
南京南瑞半导体有限公司（以下称：南瑞半导体）拥有国内顶尖的功率半导体研发及管理团队，他们专注于提供从芯片设计到电力电子技术服务的全方位解决方案。是国家电网公司功率半导体产业发展统一平台，是国务院国资委首批启航企业、科改示范企业，是国家电网公司立足实现电力电子核心器件自主可控，依托南瑞集团成立的产业单位，致力于实现功率半导体器件在智能电网领域的国产化替代。南瑞半导体不仅承担着战略新兴产业的培育任务，还是国资委“科改示范”企业和国家级专精特新“小巨人”企业，彰显了其在行业内的领先地位和影响力。
在半导体行业蓬勃发展的当下，南瑞半导体作为行业内的关键企业，其运营高度依赖数字化网络体系。终端计算机作为南瑞半导体网络的入口设备，承担着数据交互的重任，同时也是大量关乎芯片设计、制造工艺等重要涉密数据的存储地。终端用户作为网络的主要活跃群体，频繁地使用终端计算机进行各项工作。因而，终端计算机的安全性成为了南瑞半导体整个网络安全防护体系的核心挑战点。
南瑞半导体的安全需求
严格管控 U 盘、手机等移动存储设备的使用，杜绝未经授权拷出资料，防范病毒经其传入内网扩散。
需建立高效方案，对硬件资产的性能、种类、品牌进行汇总管理，以降低人力物力消耗，实现资产管理的合理化评估与淘汰决策。
需对终端用户操作权限加以限制，搭建安全配置策略统一下发接口，降低终端计算机误报率与感染率。
终端计算机运维缺少高效管理工具。
方案建设
经过前期调研分析，根据南瑞半导体的终端管理现状，固信终端安全管理系统采用可信计算设计理念，打造安全可信的终端计算环境。系统采用C/S架构，客户端系统运行在操作系统底层，对终端计算机网络、设备接口和系统安全配置提供一体化解决方案，同时提供高效的终端运维管理工具，从终端安全威胁源口到上应用操作进行全方位加固，从根本上解决终端计算机信息安全管理的难题，保障终端计算机整体安全性。
解决方案
移动存储设备管理
采用可信授权管理模式进行验证，移动存储设备只有通过安全可信验证后才可使用，在保证移动存储设备在安全的情况下提高日常办公的便捷性，最大化保障终端计算机安全环境。
资产管理
采集终端计算机详细的硬件资产信息，同时支持计算机性能分析模板库，对资产报表及预淘汰更新计算机提供强有力的支撑方案。
终端网络管理
终端计算机网络访问权限从入口处进行阻断及实时检测验证，确保终端计算机运行在已层层加固的内网可信网络中，可以极大的降低安全风险。
软件管理
程序指纹粒度管控，禁止未知程序安装运行，内置企业软件库，保障软件安装来源，拒绝非授信软件安装。
