醫療行業-零信任遠程訪問解決方案
行業現狀
Industry status
伴隨著云(yun)計算、移動互聯網、5G等(deng)新技(ji)術的(de)(de)(de)快(kuai)速(su)崛起，數據(ju)互聯互通，正(zheng)在驅動互聯網醫療(liao)以(yi)前(qian)所未有的(de)(de)(de)熱度(du)，快(kuai)速(su)滲透(tou)到醫療(liao)的(de)(de)(de)各個細分領域，從掛號、診斷(duan)、治(zhi)療(liao)、購藥、健康管理以(yi)及醫院內部醫療(liao)信息系(xi)統等(deng)，越來越多的(de)(de)(de)醫院及醫務(wu)(wu)工作者選擇通過(guo)互聯網進行多點執業，醫療(liao)業務(wu)(wu)系(xi)統暴露在互聯網后，在接(jie)入、傳(chuan)輸、暴露面、數據(ju)安全(quan)等(deng)方面都(dou)存(cun)在諸多新的(de)(de)(de)挑戰(zhan)，傳(chuan)統的(de)(de)(de)VPN不僅技(ji)術老化，不斷(duan)爆出漏洞，在安全(quan)性(xing)上無保(bao)障，而且在對于用戶使用和管理員管理的(de)(de)(de)便利(li)性(xing)上也存(cun)在諸多阻(zu)礙。
解決方案
Solution
以聯軟科(ke)技UniSDP軟件定義(yi)邊界系統為(wei)核心的(de)零(ling)信任(ren)遠程訪(fang)問解決(jue)方案(an)，包(bao)含控制器、安(an)全(quan)網關(guan)、可信客戶(hu)(hu)端(duan)(duan)三(san)大(da)核心組件，基于零(ling)信任(ren)理(li)念，運用(yong)細粒度訪(fang)問控制技術、動態(tai)授(shou)權體系、SPA單包(bao)授(shou)權協議、多域安(an)全(quan)沙箱，通過模塊(kuai)化平臺架構和開放的(de)生態(tai)合作體系，不僅在安(an)全(quan)上實(shi)現(xian)了企(qi)業網絡隱身，最大(da)化的(de)減少企(qi)業網絡暴露面(mian)，而且通過終端(duan)(duan)安(an)全(quan)檢查、動態(tai)授(shou)權，保障企(qi)業接入的(de)安(an)全(quan)。實(shi)現(xian)企(qi)業終端(duan)(duan)統一(yi)管理(li)、用(yong)戶(hu)(hu)統一(yi)管理(li)、應用(yong)統一(yi)管理(li)、策略統一(yi)管理(li)、安(an)全(quan)統一(yi)管理(li)。
方案部署后：
●確保只有身份合法、環境(jing)安全的用戶及終端才可接入(ru)；
●業務系統隱藏內(nei)網(wang)，安全網(wang)關實現隱身，做到對外“0”暴露(lu)；
●在(zai)用戶(hu)訪問(wen)過程中，對環境、行(xing)為、威脅持續(xu)檢測分析，實(shi)現動態訪問(wen)控制；
●企業數據運行在終端安全(quan)(quan)沙箱，實現數據流轉的控制、審計、溯源，保障企業數據安全(quan)(quan)；
●統一應用(yong)訪(fang)(fang)問(wen)入(ru)口(kou)，規范用(yong)戶(hu)訪(fang)(fang)問(wen)行為，提升遠程訪(fang)(fang)問(wen)體(ti)驗(yan)，提高(gao)工作效率。
客戶價值
Customer value
端(duan)(duan)到端(duan)(duan)動(dong)態安(an)全防護 ●SPA機制(zhi)隱藏服務，暴露面(mian)收(shou)斂，天然抗攻擊 ●高強度身(shen)份(fen)鑒別機制(zhi)，確保進可信(xin)用戶及終(zhong)端(duan)(duan)可接入 ●應用級加密隧道技術(shu)，避免內網全面(mian)暴露 ●終(zhong)端(duan)(duan)數據安(an)全沙箱，多種數字水印，防止(zhi)企業數據外泄 ●基于(yu)屬性的動(dong)態評分機制(zhi)，提供持續可信(xin)訪問
高(gao)效(xiao)易(yi)用 ●提(ti)供靈活、便捷的多因(yin)素(su)認(ren)證方式 ●支持SSO單(dan)點登錄，無(wu)需反復認(ren)證 ●統一(yi)門戶(hu)，統一(yi)訪問(wen)入口(kou)，規范用戶(hu)訪問(wen)行(xing)為 ●部署簡單(dan)、運維簡單(dan) ●用戶(hu)行(xing)為記錄分析，提(ti)供豐富的決(jue)策依(yi)據