奇安信基于银河麒麟操作系统的企业安全浏览器解决方案
方案背景
Programme background
方案概述
Overview of the solution
本方案以银河麒麟操作系统和奇安信可信浏览器为载体,打造“安全、合规、智能、高效”的一体化办公入口。通过远程浏览器渲染技术,实现存量IE业务系统“零改造”直接访问,解决国产化迁移中的兼容性断层问题,保障业务连续性;同时整合分散的B/S应用入口,提供统一门户,并支持浏览器配置集中下发与版本管控,避免员工手动配置及自动更新引发的故障,显著提升办公效率。在数据安全方面,内置细粒度操作审计与行为管控,可追溯页面访问、文件下载等关键操作,将安全防护延伸至业务场景内部,有效阻断泄密风险。此外,将企业AI能力嵌入浏览器,实现AI助手、智能填单等场景快速触达员工,使AI从“分散工具”变为“办公标配”。浏览器还原生支持SM2/SM3/SM4等国密算法,全面满足密评合规要求。
技术路线
Technical route
- 芯片架构:C86、ARM、LoongArch、MIPS、申威等
- 操作系统:银河麒麟桌面操作系统V10、银河麒麟桌面操作系统V11
- 应用软件:奇安信可信浏览器专业版
方案架构
Scheme architecture

方案优势
Solution advantage
- 内生安全,国密合规:银河麒麟操作系统V10达等保四级,内置KYSEC安全框架;安全浏览器原生支持国密SM2/SM3/SM4,构建内核到应用的安全闭环;
- 全栈适配,免改造迁移:银河麒麟操作系统V10同源支持六大国产CPU,13年维护;可信浏览器+远程渲染,无需改造即可访问老旧IE业务,降本增效;
- 统一管控,全面提效:银河麒麟操作系统V10高可用底座支撑,浏览器管控平台实现策略统一下发、日志审计与质量分析,用户免配置即开即用。
应用场景
Application scenarios
主要应用于以下典型场景:
- 国产化迁移场景
- 多浏览器混杂办公场景
- 敏感数据防泄露场景
- 企业AI应用推广场景
- 国密合规访问场景
- 业务访问体验提升场景

成功案例
Success case
案例名称:某省公安厅
建设内容:以奇安信可信浏览器作为统一办公入口,构建安全增强型数据防护体系,集成访问控制、操作审计、行为管控与预警等核心安全能力。
案例价值: 统一入口与行为管控: 通过统一入口实现集中的访问控制与基础行为管理。 预警机制与基层防护: 建立数据脱敏与内容拦截能力,提前预警违规风险,保护基层员工操作安全。 业务审计与追溯: 提供全链路业务行为审计,构建分析模型支撑深度审查与追溯。

案例名称:某银行单位国产化迁移项目
建设内容:在银行银河麒麟桌面操作系统v10终端内通过奇安信可信浏览器实现基于IE内核的业务系统访问。
案例价值: 降本增效:业务系统免改造,满足国产化迁移需求 统一管控:业务系统统一访问入口,提升用户体验及办公效率 数据安全防护:与银河麒麟联合研发提供业务系统数据安全防护能力

