基于零信任遠程辦公解決方案
以聯(lian)軟(ruan)科技UniSDP零(ling)信任訪問控制系統為核(he)心的零(ling)信任遠程辦公(gong)解決(jue)方案(an)
行業現狀
Industry status
伴(ban)隨著(zhu)云計(ji)算、移動互(hu)聯網、5G等新技術(shu)(shu)的(de)快速崛起，數據互(hu)聯互(hu)通，企(qi)(qi)業(ye)(ye)處理業(ye)(ye)務的(de)方式(shi)發生了(le)顛覆性的(de)轉變。同(tong)時在疫情(qing)的(de)催(cui)化(hua)下，越來越多的(de)企(qi)(qi)業(ye)(ye)開啟(qi)了(le)大規(gui)模遠程辦(ban)公新模式(shi)。但是傳(chuan)統(tong)的(de)VPN不僅技術(shu)(shu)老化(hua)，不斷(duan)爆(bao)出漏洞，在安全性上讓企(qi)(qi)業(ye)(ye)膽(dan)顫心驚，而且在對于用戶(hu)使用和管(guan)(guan)理員管(guan)(guan)理的(de)便利(li)性上也備受質(zhi)疑。
解決方案
Solution
以聯軟科技UniSDP零信(xin)任訪(fang)問控(kong)制(zhi)系統(tong)為核心的零信(xin)任遠程辦(ban)公解決(jue)方案，包(bao)含控(kong)制(zhi)器(qi)、安(an)(an)(an)全(quan)(quan)網關、可信(xin)客戶端(duan)三大(da)核心組件，基于(yu)零信(xin)任理念，運(yun)用(yong)(yong)細粒度訪(fang)問控(kong)制(zhi)技術、動態(tai)授(shou)權(quan)(quan)體系、SPA單包(bao)授(shou)權(quan)(quan)協(xie)議、多域安(an)(an)(an)全(quan)(quan)沙箱，通過(guo)模塊化(hua)平臺架構和開放的生(sheng)態(tai)合作體系，不僅在安(an)(an)(an)全(quan)(quan)上(shang)實現了企業網絡(luo)隱(yin)身(shen)，最大(da)化(hua)的減少(shao)企業網絡(luo)暴(bao)露面，而(er)且通過(guo)終(zhong)端(duan)安(an)(an)(an)全(quan)(quan)檢查、動態(tai)授(shou)權(quan)(quan)，保障企業接(jie)入的安(an)(an)(an)全(quan)(quan)。實現企業終(zhong)端(duan)統(tong)一(yi)(yi)(yi)管理、用(yong)(yong)戶統(tong)一(yi)(yi)(yi)管理、應用(yong)(yong)統(tong)一(yi)(yi)(yi)管理、策略統(tong)一(yi)(yi)(yi)管理、安(an)(an)(an)全(quan)(quan)統(tong)一(yi)(yi)(yi)管理。
客戶價值
Customer value
確(que)保(bao)只有身份(fen)合(he)法(fa)、環境安全的(de)用戶(hu)及(ji)終端才可(ke)接(jie)入；業務系統隱藏(zang)內網，安全網關(guan)實(shi)現(xian)隱身，做到對外“0”暴(bao)露；在用戶(hu)訪問過程中，對環境、行為(wei)、威脅(xie)持續檢(jian)測(ce)分析，實(shi)現(xian)動(dong)態(tai)訪問控(kong)制。
安(an)全(quan)： 1）SPA機(ji)制隱藏服務，暴(bao)露(lu)面(mian)收斂(lian)，天然抗攻擊 2）應用級加密(mi)隧道技術，避免內(nei)網(wang)全(quan)面(mian)暴(bao)露(lu) 3）終端(duan)數據安(an)全(quan)沙箱，防止(zhi)企業數據外泄 4）基于(yu)屬性(xing)的(de)動態評分機(ji)制，提供(gong)持(chi)續可信訪問
高效： 1）提供(gong)靈(ling)活、便捷(jie)的多因素認證方式 2）支持SSO單(dan)(dan)點登錄，無需反復(fu)認證 3）統一門戶，統一用(yong)戶訪問入口，規范用(yong)戶訪問行為 4）部署簡單(dan)(dan)、運維簡單(dan)(dan) 5）用(yong)戶行為記錄分(fen)析(xi)，提供(gong)豐富(fu)的決策依據
擴展： 1）微服(fu)務架(jia)構，按需(xu)靈活擴展功(gong)能模塊 2）標準API接口，輕松集成(cheng)第三方(fang)系統(tong) 3）統(tong)一(yi)后(hou)臺架(jia)構，支持擴展移動(dong)平臺接入 4）控(kong)制(zhi)平面與數(shu)據平面分離，天然(ran)適配混合云網絡(luo)
企(qi)業數(shu)據(ju)運(yun)行在終端安全沙(sha)箱，實現數(shu)據(ju)流轉的控制、審計、溯源，保障企(qi)業數(shu)據(ju)安全；提供統一訪問(wen)入口，規(gui)范(fan)用戶訪問(wen)行為(wei)，提升遠程辦公(gong)體驗，提高工作效率。