云子可信

云子可信是启明星辰自主研发的一款专业级别企业终端安全云平台。

产品介绍

产品定位

云子可信是启明星辰自主研发的一款专业级别企业终端安全云平台。平台专注于提供IT管理、IT安全服务，提供全套、专业的解决方案，满足于不同的企业的安全需求，轻松实现 IT 管理。

SaaS平台集成的服务具有轻量部署、在线服务、快速上手等优点。基于 SaaS 云端服务，企业内部无需部署服务器，用户只需通过浏览器打开云子可信平台，访问注册后便可以部署客户端，进行企业终端安全管理，这将大大得降低企业在人力、财力上花费的成本。敏捷的工作方式，保证了云子可信每周都在迭代、进化；灵敏的市场嗅觉保证了用户的需求以及行业趋势的快速响应速度，轻松打造一站式企业安全云平台。

产品服务

云子可信作为市场型 SaaS 产品未来会接入很多第三方服务，云子可信终端管理就是其中的默认服务。云子可信上的所有产品采用云端部署，无需在企业内部部署服务器，企业客户可以通过浏览器直接登录云子可信平台，访问所需要的产品和服务。

产品理念

云子可信专注于提供完善的安全产品线，成为专业的企业安全服务平台。

以用户为中心，专注于用户体验设计，提供以用户为导向的产品界面，提高企业级产品的可用性体验。

采用 SaaS 服务，平台上的所有软件服务无需在企业内部部署服务器，服务与客户端的升级、维护都由云子可信运营人员负责，用户只需打开浏览器注册后即可自由使用。

用户即使没有任何操作指南和管理经验，首次登录云子可信也能够使用平台内所有服务进行策略设置。

平台与不同厂商合作，推出更多丰富的产品或服务以满足企业客户多元化需求；将企业的安全保障体系与信息安全核心技术紧密相连，帮助企业建立完善的安全保障体系。

集成的服务

云子可信已经集成的服务有：

云子可信终端管理

景云网络防病毒系统（SaaS版）

ThreatHunting

LN2蓝图

云子可信未来将会在平台上集成的更多、更易用的服务，为中小企业信息安全保驾护航。所有集成在云子可信平台的服务都能注册、能激活、能试用、能购买。

终端管理

终端快速部署

通过终端发现机制，企业管理员可以及时发现企业内部的可部署终端，实现一键式部署，快速部署。

IT 资产管理

云子可信终端管理专注于企业 IT 资产的管理，帮助管理员统计企业硬件资产信息，如内存、主机、CPU 型号、品牌、主板等信息，帮助管理员及时了解企业硬件资产情况，并对资产进行分类，同时能够识别已管控和可部署的设备。

软件管理

为了满足企业内部对员工软件的管控，云子可信终端管理上报终端安装的软件信息，管理员可以设置策略，一键禁用或卸载流氓和恶意软件，并展现出近7天成功卸载或禁用软件的次数。

上网行为管控

在上网行为上，云子可信终端管理提供屏蔽网站机制，对于一些视频类、社交类、购物类、小说类等网站，管理员可以选择自动屏蔽，避免员工在工作时间内浏览这些类型的网站，能保障员工在企业日常工作时间内能高效展开工作。

U 盘管控

云子可信终端管理为了有效的防止病毒入侵和泄密事件的发生，支持管理员对全网终端的移动存储功能进行管控设置，禁止员工私自拷贝公司机密文件，保障公司电脑的安全。

工具箱

云子可信终端管理提供工具箱功能，供管理员上传指定格式的工具，终端可在客户端面板上直接下载使用这些工具。

随身免费Wi-Fi 管控

一键禁止全网随身 WiFi，囊括市场主流8大品牌。规范企业网络环境，市场新产品出现，云子可信可在一周内快速覆盖。

产品优势

1 强大的终端安全管理能力

云子可信终端管理集成了强大的终端管理功能，可以方便用户通过云子可信终端管理对内网终端进行高效管理。云子可信终端管理涵盖了桌管类产品的优点，提供终端硬件资产与在线、离线、异常等终端状态监控、终端软件管理、上网行为等功能，充分发挥多年累积的经验与技术，在稳定性和性能方面具备国际水平，并在连续不断的进行创新与改进。

2 良好的用户体验与可达性

得益于北京启明星辰信息安全技术有限公司的企业基因，云子可信终端管理在产品易用性与用户体验方面得到了众多国内企业用户的肯定。针对需要用户交互的功能做到精益求精，充分考虑用户习惯和用户体验，从产品设计到开发过程中全面贴合企业及管理员的安全管理需求，最大程度降低用户安全管理运维成本，提高用户的工作效率。

3 高效的升级方式

云子可信终端管理客户端通过高效的升级方式，能够保证新版本发布后，企业网络不会因为在线终端同时下载客户端更新包而造成大量带宽被占用、内部网络拥塞的现象。缓解网络压力，降低流量，降低带宽占用率，提供优质的服务质量和高速的网络传输。

产品架构

云子可信终端管理主要由 Web 端的控制中心和客户端两层构成：

1 第一层：Web 端的控制中心

管理员通过 Web 端，可以进行一键式部署客户端，轻松应对大规模安装难题，统一制定下发策略，统计查询全网的 IT 资产，监测内网安全，管控桌面运维等，满足企业管理内网安全的需求。

云子可信终端管理采用 Web 端的控制中心，方便管理员管理、监控企业内网安全，随时通过浏览器进行访问控制。同时平台也具备终端统一管控、策略配置下发、安全状况监控等管理配置能力。

2 第二层：客户端

通过部署客户端，可以保障企业处于安全内网环境。

客户端可以与控制中心通信，接受控制中心下发的安全策略，并向安全控制中心发送相应的日志，上报相关安全数据信息。

3 两者的逻辑组成

①客户端基本功能：

采集内网可部署终端信息，上报至控制中心；

采集客户端使用人信息；

采集客户端各种资产信息；

采集客户端运行的各种数据；

执行 Web 端控制中心下发的各种管理策略；

②Web 端控制中心基本功能：

展示可部署终端信息，便于管理员一键部署；

管理员可查看并追踪到终端的使用人；

管理员针对客户端上报的资产信息进行管控；

管理员针对客户端上报的数据，设定管理策略；

提供灵活方便的记录查看、搜索、管理等功能。

参考资料

启明星辰网站.启明星辰.2018-05-16