基于零信任架構的多云訪(fǎng)問(wèn)解決方案
以聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統為核心的零信任多云訪(fǎng)問(wèn)場(chǎng)景解決方案
行業(yè)現狀
Industry status
云計算、5G等技術(shù)越來(lái)越成熟，很多企業(yè)將辦公應用和業(yè)務(wù)系統逐步向云上遷移，開(kāi)始建設企業(yè)的云數據中心。在感受到 “云”為企業(yè)帶來(lái)便利、高效的同時(shí)，如何在開(kāi)放的云環(huán)境中保障云上業(yè)務(wù)訪(fǎng)問(wèn)安全的問(wèn)題，又給企業(yè)帶來(lái)了新的挑戰。搭建云專(zhuān)線(xiàn)？很多企業(yè)無(wú)法承受高昂的費用；部署VPN？又無(wú)法滿(mǎn)足在多云/混合云場(chǎng)景下對統一接入，統一管理，統一運維的需求。企業(yè)上云勢在必行，但面對這樣迫切且棘手的問(wèn)題，企業(yè)該如何應對？
解決方案
Solution
以聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統為核心的零信任多云訪(fǎng)問(wèn)場(chǎng)景解決方案，通過(guò)數據平面與控制平面分離的零信任架構，可天然解決多云環(huán)境下的遠程安全接入問(wèn)題，整體方案包含控制器、安全網(wǎng)關(guān)、可信客戶(hù)端三大核心組件，僅需在每個(gè)云環(huán)境分別部署安全網(wǎng)關(guān)，在任意數據中心部署一套控制器，即可實(shí)現一套控制器對所有安全接入網(wǎng)關(guān)的統一管控，且所有組件均可橫向擴容，同時(shí)終端用戶(hù)僅需安裝一次可信客戶(hù)端，通過(guò)統一門(mén)戶(hù)實(shí)現多云環(huán)境下的統一接入訪(fǎng)問(wèn)，另外所有組件在同一管理后臺即可實(shí)現統一管理、統一運維。
在安全方面，踐行預認證、最小授權、動(dòng)態(tài)訪(fǎng)問(wèn)控制、網(wǎng)絡(luò )隱身等SDP核心原則，此外通過(guò)聯(lián)軟的終端安全沙箱及水印追溯功能，保障整個(gè)遠程接入訪(fǎng)問(wèn)過(guò)程的安全可信。為企業(yè)提供安全、便捷、高效、統一的多云安全訪(fǎng)問(wèn)解決方案，助力企業(yè)安全上云。
客戶(hù)價(jià)值
Customer value
確保只有身份合法、環(huán)境安全的用戶(hù)及終端才可接入；業(yè)務(wù)系統隱藏，安全網(wǎng)關(guān)實(shí)現隱身，做到對外“0”暴露；在用戶(hù)訪(fǎng)問(wèn)過(guò)程中，對環(huán)境、行為、威脅持續檢測分析，實(shí)現動(dòng)態(tài)訪(fǎng)問(wèn)控制；企業(yè)數據運行在終端安全沙箱，實(shí)現數據流轉的控制、審計、溯源，保障企業(yè)數據安全。
安全： 1）SPA機制隱藏服務(wù)，暴露面收斂，天然抗攻擊 2）應用級加密隧道技術(shù)，避免內網(wǎng)全面暴露 3）終端數據安全沙箱，防止企業(yè)數據外泄 4）動(dòng)態(tài)安全評估機制，提供持續可信訪(fǎng)問(wèn)
高效： 1）統一訪(fǎng)問(wèn)入口，無(wú)需反復切換訪(fǎng)問(wèn)環(huán)境，提高效率，提升體驗 2）策略統一配置下發(fā)，極大程度減少運維壓力
擴展： 1）一套系統組件化部署，按需橫向擴展 2）標準API接口，輕松集成第三方系統
通過(guò)一套控制器對多網(wǎng)關(guān)進(jìn)行統一管理，策略統一配置下發(fā)，統一運維；提供統一訪(fǎng)問(wèn)入口，不同應用默認指向不同的網(wǎng)關(guān)，統一用戶(hù)訪(fǎng)問(wèn)行為，用戶(hù)體驗提升。