近日，由IT媒體企業(yè)網(wǎng)D1Net、CIO智力共享平臺信眾智及多位大型企業(yè)CIO聯(lián)合發(fā)起的中國企業(yè)數字化聯(lián)盟于2019年7月27日在京正式成立。

 

 

據悉，本次會(huì )議以“推進(jìn)中國企業(yè)數字化轉型進(jìn)程、培育企業(yè)新時(shí)代核心競爭力“為主題，旨在引導供需對接與資源共享，促進(jìn)相關(guān)主體間的交流和深度合作，切實(shí)解決企業(yè)數字化轉型過(guò)程中的實(shí)際問(wèn)題。多位來(lái)自央企及大型企業(yè)的CIO牽頭成立了中國企業(yè)數字化聯(lián)盟，就當前企業(yè)戰略框架、實(shí)踐方案、安全防御、數據治理等相關(guān)內容展開(kāi)了精彩的分享與討論。

 

“數字化轉型為企業(yè)帶來(lái)的紅利在范圍和規模上是相當可觀(guān)的，但是隨之而來(lái)的數字化滲透，將給組織及其安全團隊帶來(lái)諸多安全風(fēng)險。“聯(lián)軟科技北區技術(shù)總監陳揚在其主題演講《數字化轉型時(shí)代下的終端安全新思路》中指出，數字化轉型需業(yè)務(wù)先行。數據上云之后，業(yè)務(wù)使用空間得到擴展，大量的數據從企業(yè)的傳統邊界向控制外邊界延伸，邊界的模糊使得企業(yè)安全備受挑戰，大大增加了組織的攻擊面。

 

陳揚坦言，數字化轉型需要企業(yè)和網(wǎng)絡(luò )同步轉變，轉化過(guò)程中存在以下問(wèn)題亟待解決：

 

數據正在向傳統企業(yè)邊界和控制區域外遷移，數字化轉型推動(dòng)新的業(yè)務(wù)流程，擴大了攻擊面，企業(yè)網(wǎng)絡(luò )設備的數量和類(lèi)型正在激增，安全環(huán)境及政策法規需滿(mǎn)足網(wǎng)絡(luò )安全法和等保2.0的制度要求。

 

企業(yè)向數字化轉型的過(guò)程中，由于業(yè)務(wù)使用空間和業(yè)務(wù)開(kāi)展形態(tài)都發(fā)生了變化，企業(yè)安全管控在云、管、端三方均發(fā)生了邊界模糊化、終端復雜化，因此，企業(yè)轉型過(guò)程中，邊界和終端也將被重新定義。

 

 

據了解，CSA 2013年首次提出SDP架構設想，并提出其核心目標是提出一種更安全的接入架構，2018年SDP入選Gartner CSO最應投入的十大安全項目之一，指出到2021年60%的企業(yè)將逐步淘汰VPN，而使用軟件定義邊界。

 

 

專(zhuān)注于解決企業(yè)數字化轉型下終端安全管控問(wèn)題的聯(lián)軟科技，就此提出了終端安全新思路：

 

聯(lián)軟科技此次推出的UniSDP，是基于零信任模型實(shí)現軟件定義邊界的解決方案，打破傳統“內部=可信”的安全模式，旨在通過(guò)軟件的方式為企業(yè)構建安全虛擬邊界，利用基于身份角色的資源訪(fǎng)問(wèn)控制機制，將企業(yè)應用和服務(wù)安全隱藏，有效保護企業(yè)的數據安全，為企業(yè)的移動(dòng)化與云化發(fā)展提供安全保障。

 

 

 

UniSDP區別于傳統的VPN方案，重新建立企業(yè)應用的安全訪(fǎng)問(wèn)方式：

 

 

多因素身份認證，解決密碼破解或盜取仿冒接入的安全問(wèn)題；

 

應用層安全隧道，非網(wǎng)絡(luò )層打通，消除網(wǎng)絡(luò )攻擊風(fēng)險，隱藏企業(yè)應用；

 

細粒度訪(fǎng)問(wèn)控制，非VLAN控制，基于角色等多維度控制訪(fǎng)問(wèn)權限；

 

企業(yè)數據防泄密，企業(yè)數據安全隔離，數據外發(fā)的控制、審計及追溯；

 

短連接代理轉發(fā)，用戶(hù)辦公體驗更高效、更穩定、更易用；

 

安全與業(yè)務(wù)融合，建立企業(yè)應用門(mén)戶(hù)，實(shí)現單點(diǎn)登錄及安全訪(fǎng)問(wèn)；

 

集中化運維管理，無(wú)需分布式部署運維，適應數字時(shí)代的全新IT架構。

 

 

 

隨著(zhù)數字化信息的快速發(fā)展，終端類(lèi)型將從傳統的PC終端、移動(dòng)終端向IoT泛終端發(fā)展，企業(yè)對于終端的管理復雜度也在不斷增加。

 

為此，聯(lián)軟科技推出的ESPP平臺將協(xié)助企業(yè)實(shí)現對終端的全方位賦能。

 

 

 

同時(shí)，隨著(zhù)企業(yè)終端數量和終端類(lèi)型的持續增長(cháng)，“如何解決資產(chǎn)管理”將成為決定終端安全運營(yíng)指標是否準確的重要因素。

 

聯(lián)軟ESPP具備的全資產(chǎn)識別管理將復雜的終端應用場(chǎng)景、流量傳輸和終端類(lèi)型相結合，對運營(yíng)環(huán)境的安全性進(jìn)行主、被動(dòng)掃描，通過(guò)對網(wǎng)絡(luò )和終端進(jìn)行統一管理，對四十大類(lèi)、數百種終端的接入智能識別，實(shí)現輔助資產(chǎn)入網(wǎng)流程。

 

 

 

通過(guò)為接入的終端用戶(hù)設計畫(huà)像模型，提供多維度的分析手段、助力企業(yè)掌控數據分布、實(shí)現對數據資產(chǎn)的梳理；平臺基于場(chǎng)景驅動(dòng)，在提升用戶(hù)體驗的同時(shí)，保證了效率；通過(guò)追溯數據的傳播渠道，掌握數據流向，平臺的人工智能分析，協(xié)助企業(yè)自動(dòng)發(fā)現風(fēng)險。

 

 

 

另外，ESPP平臺中的移動(dòng)業(yè)務(wù)支撐平臺為企業(yè)提供一套移動(dòng)應用安全框架，實(shí)現業(yè)務(wù)APP統一認證中心，從身份可識別、設備靈活管理、設備安全接入、防止數據泄密、建立企業(yè)應用商店、打造企業(yè)移動(dòng)辦公門(mén)戶(hù)等，助力企業(yè)解決移動(dòng)辦公拓展過(guò)程中面臨的安全、管理及部署等問(wèn)題。

 

 

 

數字化時(shí)代的發(fā)展形勢瞬息萬(wàn)變，傳統企業(yè)運營(yíng)模式面臨著(zhù)諸多挑戰。聯(lián)軟科技將結合自身專(zhuān)注于企業(yè)終端安全管控方面的多年經(jīng)驗，助力更多企業(yè)在合法合規的前提下，完成數字化轉型，在數字經(jīng)濟時(shí)代的浪潮中，迸發(fā)澎湃新動(dòng)力。