在數(shu)字化轉型浪潮(chao)中，企業(ye)(ye)(ye)業(ye)(ye)(ye)務(wu)(wu)系統通過互聯網(wang)開放訪(fang)問已成剛需(xu)，但(dan)安全風(feng)險卻如(ru)影隨形(xing)(xing)——端口暴露、漏洞攻擊等問題頻發。如(ru)何在不影響業(ye)(ye)(ye)務(wu)(wu)效率的前提(ti)下，實現(xian)安全與便(bian)捷的平衡？國藥控股河南股份(fen)有限公司的實踐(jian)，為行業(ye)(ye)(ye)提(ti)供了(le)新思路。通過部署聯軟科(ke)技WEB安全網(wang)關（UniWSG），企業(ye)(ye)(ye)成功收斂互聯網(wang)暴露面，打造出零信(xin)任(ren)架構(gou)下的“隱形(xing)(xing)護城河”，為業(ye)(ye)(ye)務(wu)(wu)安全訪(fang)問樹(shu)立標桿。

業務(wu)需(xu)求

國藥控股(gu)河南的辦公與業(ye)(ye)務系統需通過企業(ye)(ye)微(wei)信、小程序(xu)、瀏覽器等多渠(qu)道開放訪問(wen)，傳統方案(an)通過端口(kou)映(ying)射(she)將內(nei)網(wang)業(ye)(ye)務直(zhi)接暴露于互聯網(wang)。然而，不同系統安全防護水(shui)平參差不齊，攻擊者(zhe)可利(li)用任(ren)意漏洞長驅直(zhi)入，威(wei)脅(xie)企業(ye)(ye)核心數據安全。為(wei)解決(jue)風險問(wen)題(ti)，項目需求如下(xia)：

暴(bao)(bao)露(lu)面(mian)收斂：通過企業微信(xin)、微信(xin)小(xiao)程序、公眾號及(ji)WEB訪問的內部業務系統(tong)暴(bao)(bao)露(lu)面(mian)收斂，業務內遷，取消(xiao)互聯(lian)網映射(she)；

無(wu)客(ke)戶(hu)端：PC及移(yi)動設備，無(wu)需安裝任何客(ke)戶(hu)端；

單點登(deng)錄(lu)(lu)：保持現有業(ye)務單點登(deng)錄(lu)(lu)系(xi)統的對接不變，延續單點登(deng)錄(lu)(lu)效(xiao)果。

解決方案

聯軟科技(ji)UniWSG（WEB安(an)全(quan)網關(guan)）以零信任重構(gou)安(an)全(quan)邊界。聯軟科技(ji)基(ji)于(yu)零信任理念設計的WEB安(an)全(quan)網關(guan)，為國藥控股河南提供(gong)了(le)“隱(yin)身訪問”的創(chuang)新方案。通過三大(da)核(he)心(xin)能力，實(shi)現業務暴(bao)露面(mian)收斂。

公(gong)網隱身，攻擊無(wu)處下手 

UniWSG徹底摒棄傳統端口映射(she)模式，將業(ye)務(wu)系統“隱藏”于(yu)網(wang)關之后(hou)。外部用戶僅能(neng)通過認證中心校驗(yan)的合法請求訪問業(ye)務(wu)，未授(shou)權流量一律攔截，從源頭切斷黑(hei)客攻擊路(lu)徑。  

無客戶端改造，業務無縫(feng)遷移  

方案無需(xu)終端安裝任何插件，也無需(xu)企業改造現(xian)有(you)業務系(xi)統。無論(lun)是(shi)企業微信、公(gong)眾號(hao)還是(shi)瀏覽器訪問，用(yong)戶保持原有(you)操作(zuo)習慣，即可通過應用(yong)級加密隧道安全(quan)接(jie)入內(nei)網，實現(xian)“零感知”升級。  

精細化(hua)管控，權限滴水不(bu)漏  

“最(zui)小化權(quan)限(xian)”原則，精細化訪問(wen)權(quan)限(xian)控制，按(an)人員、角色控制業務訪問(wen)權(quan)限(xian)，避免越權(quan)訪問(wen)，降(jiang)低安(an)全風險(xian)并提升業務訪問(wen)安(an)全性。

方案價值

在國藥控(kong)股河南的(de)實(shi)踐(jian)中，聯軟方案幫助企業實(shi)現(xian)了安(an)全與效率的(de)雙(shuang)重躍(yue)升。

風險收斂：互聯網暴露端口(kou)迅速減(jian)少，攻擊面(mian)大幅壓縮，漏洞修復壓力顯著降(jiang)低；

高效運(yun)維：無(wu)需(xu)業務(wu)改(gai)造和(he)客(ke)戶端部(bu)署，快速上(shang)線，易(yi)部(bu)署、易(yi)推廣；

智能防護：內置入侵檢測規則與業務水印技術，可實時攔截惡意請求，溯源泄密源頭；  
聯軟科技UniWSG WEB安全網關的(de)獨特之處，在于其(qi)“以業(ye)(ye)(ye)務(wu)為中(zhong)心”的(de)設計理念。不(bu)同(tong)于傳統(tong)方(fang)案依賴客戶端或(huo)復雜改造，UniWSG通過(guo)服務(wu)端輕量化部署，即可實(shi)現安全能力的(de)快速覆蓋。其(qi)支(zhi)持(chi)的(de)混合(he)訪問(wen)場景（企業(ye)(ye)(ye)微信、小程序、Web等(deng)），更貼合(he)企業(ye)(ye)(ye)多元化業(ye)(ye)(ye)務(wu)需求(qiu)，成(cheng)為零信任落地的(de)“優解”。  

國藥控股(gu)河南的成(cheng)功案例證明，在開(kai)放與(yu)安全(quan)的天平上，企業(ye)無(wu)需妥協。聯軟科技(ji)以創新技(ji)術重新定義安全(quan)邊(bian)界，讓業(ye)務在“隱身”中自由(you)生長(chang)，為各行業(ye)客(ke)戶提供(gong)了可復制(zhi)的安全(quan)范本。