制造業全網零信任解決方案
通過一體化(hua)客(ke)戶(hu)端，實(shi)現終端企業(ye)網與非企業(ye)網的安(an)全接入
行業現狀
Industry status
伴隨著云計算、移動互聯網(wang)等新(xin)技術的(de)快(kuai)速崛起，企(qi)業(ye)(ye)(ye)(ye)的(de)應用業(ye)(ye)(ye)(ye)務(wu)(wu)逐(zhu)步云化，終(zhong)端(duan)接入(ru)環境也從傳(chuan)統單一的(de)企(qi)業(ye)(ye)(ye)(ye)內(nei)網(wang)不斷擴(kuo)散。新(xin)的(de)業(ye)(ye)(ye)(ye)務(wu)(wu)和網(wang)絡環境下(xia)，企(qi)業(ye)(ye)(ye)(ye)將面臨更多安(an)(an)(an)全(quan)(quan)(quan)挑戰： 業(ye)(ye)(ye)(ye)務(wu)(wu)訪(fang)問安(an)(an)(an)全(quan)(quan)(quan)：公司各類員(yuan)(yuan)工需在(zai)不同時間(jian)不同地點均可訪(fang)問業(ye)(ye)(ye)(ye)務(wu)(wu)系統進(jin)行辦(ban)公，如(ru)何(he)保證用戶在(zai)企(qi)業(ye)(ye)(ye)(ye)網(wang)和非企(qi)業(ye)(ye)(ye)(ye)網(wang)業(ye)(ye)(ye)(ye)務(wu)(wu)訪(fang)問的(de)安(an)(an)(an)全(quan)(quan)(quan)、接入(ru)終(zhong)端(duan)是否符合(he)要求、限制接入(ru)用戶訪(fang)問權(quan)限； 業(ye)(ye)(ye)(ye)務(wu)(wu)數(shu)據安(an)(an)(an)全(quan)(quan)(quan)：員(yuan)(yuan)工遠程辦(ban)公訪(fang)問業(ye)(ye)(ye)(ye)務(wu)(wu)時，如(ru)何(he)保障遠程辦(ban)公下(xia)的(de)業(ye)(ye)(ye)(ye)務(wu)(wu)數(shu)據安(an)(an)(an)全(quan)(quan)(quan)； 統一運(yun)維(wei)管理：內(nei)、外(wai)網(wang)的(de)終(zhong)端(duan)如(ru)何(he)實現有效(xiao)的(de)統一安(an)(an)(an)全(quan)(quan)(quan)管理，持續(xu)守護企(qi)業(ye)(ye)(ye)(ye)終(zhong)端(duan)和數(shu)據安(an)(an)(an)全(quan)(quan)(quan)，減(jian)少(shao)運(yun)維(wei)工作(zuo)成本(ben)。
解決方案
Solution
聯軟(ruan)科技推出(chu)以“永不信(xin)任(ren)、持續驗證(zheng)”的(de)(de)零(ling)(ling)(ling)信(xin)任(ren)理念為基(ji)礎的(de)(de)《制造(zao)業(ye)全(quan)網零(ling)(ling)(ling)信(xin)任(ren)解決方(fang)案(an)》，通(tong)過一套(tao)平(ping)臺(tai)、一個(ge)(ge)客戶端(duan)集成了接入安全(quan)、端(duan)點安全(quan)、數據(ju)安全(quan)的(de)(de)能力，全(quan)面針(zhen)對不同(tong)(tong)(tong)身份(fen)、不同(tong)(tong)(tong)設備類型、不同(tong)(tong)(tong)操(cao)作系(xi)統(tong)、不同(tong)(tong)(tong)接入場(chang)景、不同(tong)(tong)(tong)的(de)(de)數據(ju)外發(fa)方(fang)式(shi)進(jin)行管控，用戶只需(xu)要采購與(yu)安裝(zhuang)、部署一套(tao)系(xi)統(tong)即可(ke)實現全(quan)網各種終端(duan)的(de)(de)零(ling)(ling)(ling)信(xin)任(ren)安全(quan)接入，并可(ke)對移動端(duan)和PC端(duan)進(jin)行統(tong)一管理，并且用戶可(ke)根據(ju)企業(ye)實際需(xu)求選擇(ze)方(fang)案(an)具體的(de)(de)應用場(chang)景，基(ji)于(yu)一套(tao)平(ping)臺(tai)、一個(ge)(ge)客戶端(duan)，可(ke)快速擴展(zhan)，無需(xu)重復建設，同(tong)(tong)(tong)時提高運維和管理效率(lv)。方(fang)案(an)部署后：
● 可(ke)信身份：構建基于人員、設備(bei)、應用的全新數(shu)字(zi)化身份，并圍繞身份進行細粒度訪問控制；
● 可信(xin)接(jie)入(ru)：基于UDP的SPA技術(shu)實現(xian)互聯網(wang)暴露面的“隱身”，提高對抗能力，降(jiang)低被(bei)攻(gong)擊風險；
● 可(ke)信設(she)(she)備(bei)(bei)(bei)(bei)(bei)：兼容PC設(she)(she)備(bei)(bei)(bei)(bei)(bei)和移動(dong)設(she)(she)備(bei)(bei)(bei)(bei)(bei)，實現PC設(she)(she)備(bei)(bei)(bei)(bei)(bei)、BYOD設(she)(she)備(bei)(bei)(bei)(bei)(bei)、配(pei)發手機、PAD的統(tong)一可(ke)控管理；
● 可(ke)信應用：建立企業應用統一門戶，簡化訪問(wen)流程，并對企業應用進(jin)行統一管理；
● 可信數據：提供(gong)多(duo)(duo)安(an)(an)全(quan)沙(sha)箱、終(zhong)端外(wai)發(fa)通道審計(ji)、多(duo)(duo)種水印方(fang)式、數據加(jia)密等(deng)數據安(an)(an)全(quan)防(fang)護能力，確保應用(yong)及數據在終(zhong)端落(luo)地后的安(an)(an)全(quan)性，實現數據完整閉(bi)環管理(li)。
客戶價值
Customer value
安全：SPA機(ji)(ji)制(zhi)(zhi)隱藏服務，暴露(lu)面收斂(lian)，天然抗攻(gong)擊；業界領先的終(zhong)端DLP防(fang)泄密技術(shu)(shu)和水印技術(shu)(shu)，防(fang)止(zhi)企業數據外泄；動(dong)態(tai)安全評(ping)估(gu)機(ji)(ji)制(zhi)(zhi)，提(ti)供持續可(ke)信訪問。
高效(xiao)(xiao)易(yi)用：一(yi)個(ge)客(ke)戶(hu)端實(shi)現內外網(wang)接入(ru)；支持(chi)業務(wu)單點登錄和手機掃碼聯動認證(zheng)，無(wu)需反復認證(zheng)；統一(yi)訪問(wen)入(ru)口(kou)，規范用戶(hu)訪問(wen)行(xing)為(wei)，無(wu)需反復切換訪問(wen)環(huan)境，提高效(xiao)(xiao)率(lv)，提升用戶(hu)體驗。
可(ke)擴展：微服務(wu)架構(gou)，按需靈活擴展功能模塊；標準API接口，輕松(song)集(ji)(ji)成第(di)三方系統(tong)；統(tong)一安全架構(gou)，可(ke)集(ji)(ji)成終端EDR，殺毒(du)等。
大(da)量實踐案例證明：通威太陽能、永祥股(gu)份有限公司(si)、金(jin)域(yu)醫學、旗濱集團(tuan)、華人運(yun)通等。