甲子光年-信息安全系列研究报告No.2：避免“祸起萧墙”，企业终端安全研究-2020.12-38页_4mb

甲子光年智库-信息安全系列研究报告 第二期终端安全研究报告总结

核心内容概述

本报告围绕终端安全展开，系统分析了终端安全的概念、威胁、防护策略、未来趋势及重点厂商。终端作为信息系统中最接近用户和处理对象的设备，其安全防护对于保障整体信息安全至关重要。

终端分类

1. 计算机终端：包括台式机、便携设备、瘦客户机等，用于数据处理和网络服务访问。
2. 移动终端：如智能手机、平板，具备开放操作系统和第三方应用安装能力。
3. 物联网终端：用于信息采集与执行操作，可联网通信，广泛应用于工业、生活等场景。

终端安全概念

终端安全是指通过技术和管理手段，保护终端设备的硬件、软件和数据，确保其正常运行，防止安全威胁。

终端安全威胁分析

主要威胁类型

• 勒索病毒：通过加密数据、勒索赎金，影响范围广，尤其在传统行业、教育、医疗、政府等领域。
• 挖矿木马：利用终端资源进行加密货币挖掘，常与APT、窃密木马等结合进行混合攻击。
• APT攻击：国家背景组织实施的高级持续性威胁，常以伪装邮件形式渗透终端，窃取机密信息。
• 移动恶意程序：2013年起迅速增长，成为移动终端安全的主要威胁。
• 物联网攻击：随着设备数量增长，攻击事件大幅上升，如工控系统被攻击，2019年超过1.49亿次。

威胁来源

• 黑客攻击：为牟利或满足精神诉求。
• APT组织：具有政治和经济目的。
• 恶意程序传播方式：包括钓鱼邮件、弱口令爆破、漏洞攻击、僵尸网络、供应链感染、水坑攻击等。

终端安全防护思路及案例

用户行为规范

• 提高用户安全意识，避免点击未知链接、打开附件、使用弱口令等行为。
• 通过官方渠道下载软件，及时更新补丁，启用安全软件。

防护措施

• 配置网络边界安全产品，作为第一道防线。
• 建立统一的终端安全管理中心，实现资产识别与管理。
• 部署安全软件、安全应用、安全模组等，提升终端自身防护能力。

案例分析

• 北信源VRV：提供全面的终端安全管理，专注于保护核心机密。
• 启明星辰、网御星云：提供终端安全解决方案。
• 亚信安全：提供EDR、移动终端管理、内存保护等。
• 青莲云：专注于物联网终端安全，提供端到端解决方案。
• 梆梆安全：提供EDR技术，聚焦终端安全热点。
• 杰思安全：构建EDR平台，覆盖多种终端类型。

终端安全未来发展趋势

1. 多样化终端：随着5G、物联网等技术发展，终端类型不断扩展，安全需求随之增长。
2. 主动防御：传统被动防御手段已不足以应对复杂安全形势，主动防御成为趋势。
3. 软件定义终端：打破传统软硬件耦合，带来新的安全挑战和需求。
4. 技术融合：EDR、AI、态势感知等技术将深度结合，提升安全防护能力。

未来值得关注的重点厂商

信息安全系列报告内容计划

• 信息安全总览及Web应用安全（已发布）
• 终端安全（本期报告）
• 云安全（待发布）
• 数据安全（待发布）
• 网络边界安全（待发布）
• 工控安全（待发布）

甲子光年智库简介

甲子光年是北京甲子光年科技服务有限公司旗下的科技智库，致力于推动科技创新在产业中的应用，包括人工智能、大数据、物联网、信息安全等领域。