基于零信任架構的多云訪問解決方案
以聯(lian)軟(ruan)科技UniSDP零信(xin)任(ren)訪問控制(zhi)系統為核(he)心(xin)的零信(xin)任(ren)多(duo)云訪問場(chang)景(jing)解決方案
行業現狀
Industry status
云(yun)(yun)(yun)(yun)計算、5G等技術越來(lai)越成熟，很(hen)(hen)多企(qi)(qi)(qi)(qi)業(ye)將辦(ban)公應(ying)用(yong)和(he)業(ye)務(wu)系統逐步向云(yun)(yun)(yun)(yun)上(shang)遷移，開(kai)始建(jian)(jian)設(she)企(qi)(qi)(qi)(qi)業(ye)的云(yun)(yun)(yun)(yun)數據中心。在(zai)(zai)(zai)感受到 “云(yun)(yun)(yun)(yun)”為企(qi)(qi)(qi)(qi)業(ye)帶來(lai)便利(li)、高效的同時(shi)，如何在(zai)(zai)(zai)開(kai)放的云(yun)(yun)(yun)(yun)環(huan)境中保障云(yun)(yun)(yun)(yun)上(shang)業(ye)務(wu)訪問安全的問題，又給企(qi)(qi)(qi)(qi)業(ye)帶來(lai)了(le)新的挑戰。搭建(jian)(jian)云(yun)(yun)(yun)(yun)專線？很(hen)(hen)多企(qi)(qi)(qi)(qi)業(ye)無(wu)(wu)法(fa)承受高昂的費用(yong)；部(bu)署(shu)VPN？又無(wu)(wu)法(fa)滿足在(zai)(zai)(zai)多云(yun)(yun)(yun)(yun)/混(hun)合(he)云(yun)(yun)(yun)(yun)場(chang)景下對統一(yi)接入，統一(yi)管理(li)，統一(yi)運維(wei)的需求。企(qi)(qi)(qi)(qi)業(ye)上(shang)云(yun)(yun)(yun)(yun)勢(shi)在(zai)(zai)(zai)必行，但面對這樣迫切(qie)且棘手的問題，企(qi)(qi)(qi)(qi)業(ye)該如何應(ying)對？
解決方案
Solution
以(yi)聯軟(ruan)科技UniSDP零(ling)信任訪(fang)(fang)問控(kong)制(zhi)系(xi)統(tong)(tong)為(wei)核心的(de)(de)零(ling)信任多(duo)(duo)云(yun)訪(fang)(fang)問場景(jing)解決方案，通(tong)過(guo)數(shu)據平(ping)面與(yu)控(kong)制(zhi)平(ping)面分離的(de)(de)零(ling)信任架(jia)構，可(ke)(ke)天然(ran)解決多(duo)(duo)云(yun)環境(jing)下的(de)(de)遠(yuan)程安(an)(an)全(quan)接入問題，整體方案包含(han)控(kong)制(zhi)器、安(an)(an)全(quan)網關、可(ke)(ke)信客戶端三(san)大核心組件，僅需在(zai)每個(ge)云(yun)環境(jing)分別部署安(an)(an)全(quan)網關，在(zai)任意數(shu)據中心部署一(yi)(yi)套(tao)控(kong)制(zhi)器，即可(ke)(ke)實(shi)(shi)現一(yi)(yi)套(tao)控(kong)制(zhi)器對所有安(an)(an)全(quan)接入網關的(de)(de)統(tong)(tong)一(yi)(yi)管(guan)控(kong)，且所有組件均可(ke)(ke)橫向擴容(rong)，同時終端用戶僅需安(an)(an)裝一(yi)(yi)次(ci)可(ke)(ke)信客戶端，通(tong)過(guo)統(tong)(tong)一(yi)(yi)門(men)戶實(shi)(shi)現多(duo)(duo)云(yun)環境(jing)下的(de)(de)統(tong)(tong)一(yi)(yi)接入訪(fang)(fang)問，另外所有組件在(zai)同一(yi)(yi)管(guan)理后臺(tai)即可(ke)(ke)實(shi)(shi)現統(tong)(tong)一(yi)(yi)管(guan)理、統(tong)(tong)一(yi)(yi)運維(wei)。
在安(an)全方面(mian)，踐行(xing)預認證、最小(xiao)授權、動態訪(fang)(fang)問控制、網絡(luo)隱身等SDP核心(xin)原(yuan)則，此外通過(guo)聯軟的(de)(de)終端安(an)全沙箱及水印追(zhui)溯功能，保障整(zheng)個遠程(cheng)接入訪(fang)(fang)問過(guo)程(cheng)的(de)(de)安(an)全可信。為企業(ye)提供安(an)全、便捷(jie)、高(gao)效、統(tong)一的(de)(de)多(duo)云安(an)全訪(fang)(fang)問解(jie)決方案，助力企業(ye)安(an)全上云。
客戶價值
Customer value
確保(bao)只(zhi)有(you)身份合法、環境(jing)安(an)全(quan)(quan)的用戶(hu)及終端(duan)才可接入(ru)；業務系統(tong)隱藏，安(an)全(quan)(quan)網關實現(xian)隱身，做到對(dui)外“0”暴露；在(zai)用戶(hu)訪問過程中，對(dui)環境(jing)、行(xing)為(wei)、威脅(xie)持續檢測分析，實現(xian)動態訪問控制；企業數(shu)據運行(xing)在(zai)終端(duan)安(an)全(quan)(quan)沙箱，實現(xian)數(shu)據流轉的控制、審計(ji)、溯(su)源(yuan)，保(bao)障(zhang)企業數(shu)據安(an)全(quan)(quan)。
安全： 1）SPA機制隱藏服務，暴露面(mian)收斂，天然抗攻擊 2）應用級加(jia)密隧道技術(shu)，避(bi)免內網全面(mian)暴露 3）終端數據(ju)安全沙(sha)箱，防(fang)止企業(ye)數據(ju)外(wai)泄 4）動態安全評估機制，提供(gong)持續可信訪(fang)問
高效(xiao)： 1）統一訪問入口，無需反復切換訪問環境，提(ti)高效(xiao)率，提(ti)升體驗 2）策略統一配置(zhi)下發，極大程度減少運維(wei)壓(ya)力
擴(kuo)展： 1）一套系統組件化部署(shu)，按需橫向擴(kuo)展 2）標(biao)準API接(jie)口(kou)，輕松集(ji)成第(di)三方系統
通(tong)過一(yi)(yi)套控制器對多網(wang)關進行(xing)統(tong)(tong)一(yi)(yi)管理(li)，策略(lve)統(tong)(tong)一(yi)(yi)配置下(xia)發(fa)，統(tong)(tong)一(yi)(yi)運維；提(ti)供(gong)統(tong)(tong)一(yi)(yi)訪問入口，不同(tong)應用默認指向不同(tong)的網(wang)關，統(tong)(tong)一(yi)(yi)用戶訪問行(xing)為，用戶體驗提(ti)升(sheng)。