中国**银行是国有五大商业银行之一。主要经营领域包括公司银行业务、个人银行业务和资金业务。为了应对未来不断变化的金融行业安全威胁，中国**银行的信息管理团队一直希望能找到一种一体化解决方案，可以全方位解决其终端安全问题。目前，建设银行建设了全面覆盖的网络信息化系统，促进了业务系统的现代化办公管理、提高了工作效率。全行现有各类PC、无人值守终端以及移动智能终端等各类设备30万台以上，覆盖Windows XP/7/8/10、XPE、Win7E、Android、IOS等各类操作系统，使用范围涉及总行、数据中心、研发中心、各级分行办公人员、营业网点柜台、数据中心外包人员、合作伙伴及外来访客，具有客户端数量大、类型多、使用环境复杂等特点。

面对上述环境，中国**银行究竟该如何实现高效的安全管控呢？如何确保最新的病毒木马都能得到实时的防护？如何确保全行的30万台终端中的办公软件得到很好管理？

奇安信为中国**银行提供的终端安全一体化防护解决方案，集防病毒、安全管控、软件管理于一体，以大数据技术为支撑、可为用户精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，并提供云查杀、资产管理、漏洞补丁管理、运维管控、移动存储管理、合规性检查等诸多功能。

采用奇安信天擎终端安全一体化防护解决方案后，加强了中国**银行在终端防病毒、资产管理、软件管理等方面的防御能力，特别是在软件管理方面奇安信天擎软件管家功能做出了重大贡献，帮助建设银行30万终端实现管理一体化整合，构建坚不可摧的终端安全防护体系。

终端病毒防护一直是终端安全的重中之重，提升终端反病毒、木马的效果也是各家产品比拼的重点之一。奇安信利用其多年积累云端安全大数据能力结合强大的反病毒技术，可每天更新最新最热的病毒样本，累计分析建设银行的专有文件（可执行文件）超过4000万，显著提升了终端病毒、木马防护效果，构筑了坚不可摧的防护体系。2016年当敲诈者病毒在国内外金融行业肆虐之时，安装奇安信终端安全防护的中国**银行客户端无一中招。

奇安信实施团队本着务实的态度，结合建设银行实际环境，充分考虑实施过程中的资源配置合理性，采用分级部署逐步推进的实施方式，短时间内完成全行主要节点服务端及终端部署。同时，在部署后奇安信天擎终端安全一体化系统还提供统一版本升级通道，帮助总行控制中心在版本变更后与分行控制中心自动同步，既节约了管理员的日常工作时间又降低运维操作风险。

奇安信作为中国最大的互联网安全公司，在病毒查杀、终端管控方面拥有众多专利技术，其强大的云查杀检测引擎、QVM人工智能检测引擎、URL检测引擎、“非白即黑”策略等，帮助中国**银行抵御来自互联网的众多安全威胁。未来通过奇安信客户端还可以进一步采集建设银行终端上的各种安全状态信息，包括：行为数据、漏洞修复情况、病毒木马情况、危险项情况、安全配置以及终端各种软硬件信息等。这些安全状态信息会汇集到服务器端的控制中心，使管理员全面了解网内所有终端的安全情况，建立终端安全响应的大数据分析平台，进行高级威胁追踪。

天擎控制中心为管理员提供了统一修复漏洞、统一杀毒、统一升级、流量管理、软件统一分发卸载、终端安全策略管理等多种管理功能，管理员可以通过控制台直接对网内所有终端进行统一管控；不仅提供对终端硬件资产、软件与操作系统、网络配置变动的监控，还提供终端体检与系统修复、升级与补丁分发、流量管理、系统优化与加速、企业级软件商店等几十项安全管理功能。可以根据企业单位内部要求、行业管理规定、终端风险等级下发统一安全策略，针对不同状态的终端执行特殊安全策略，实施手术刀似的精准管理。

天擎终端可以收集终端上的各种安全状态信息，包括：漏洞修复情况、病毒木马情况、危险项情况、安全配置以及终端各种软硬件信息等。这些安全状态信息会汇集到服务器端的控制中心，使管理员全面了解网内所有终端的安全情况、硬件状态以及软件安装情况等。

天擎可以为企业快速便捷地建立企业私有、安全、个性化的软件商店，方便终端用户下载、安装、升级、卸载所需软件，同时具备丰富的奇安信公有云软件库快速下载到本地缓存的功能，通过灵活的策略配置和丰富直观的日志报表功能，管理员可以轻松掌握网内软件使用情况，及时发现异常，保证企业内部网软件的正常运行和软件安全性。

得益于互联网行业的企业基因，奇安信安全产品在易用性与用户体验方面得到了国内个人用户以及企业用户的一致认可，天擎在产品易用性方面要求极其苛刻，绝大多数功能设计都要求一键完成，从产品设计到开发过程中全面贴合企业及管理员的安全管理需求，最大程度降低用户安全管理运维成本，提高用户的工作效率。

奇安信终端安全一体化防护解决方案的出色表现赢得了中国**银行信息安全管理部门的信任。据悉，建设银行已经与奇安信公司建立了全面战略合作伙伴关系，在多个领域开展合作。