基于零信任遠程辦公解決方案
以聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統為核心的零信任遠程辦公解決方案
行業(yè)現狀
Industry status
伴隨著(zhù)云計算、移動(dòng)互聯(lián)網(wǎng)、5G等新技術(shù)的快速崛起，數據互聯(lián)互通，企業(yè)處理業(yè)務(wù)的方式發(fā)生了顛覆性的轉變。同時(shí)在疫情的催化下，越來(lái)越多的企業(yè)開(kāi)啟了大規模遠程辦公新模式。但是傳統的VPN不僅技術(shù)老化，不斷爆出漏洞，在安全性上讓企業(yè)膽顫心驚，而且在對于用戶(hù)使用和管理員管理的便利性上也備受質(zhì)疑。
解決方案
Solution
以聯(lián)軟科技UniSDP零信任訪(fǎng)問(wèn)控制系統為核心的零信任遠程辦公解決方案，包含控制器、安全網(wǎng)關(guān)、可信客戶(hù)端三大核心組件，基于零信任理念，運用細粒度訪(fǎng)問(wèn)控制技術(shù)、動(dòng)態(tài)授權體系、SPA單包授權協(xié)議、多域安全沙箱，通過(guò)模塊化平臺架構和開(kāi)放的生態(tài)合作體系，不僅在安全上實(shí)現了企業(yè)網(wǎng)絡(luò )隱身，最大化的減少企業(yè)網(wǎng)絡(luò )暴露面，而且通過(guò)終端安全檢查、動(dòng)態(tài)授權，保障企業(yè)接入的安全。實(shí)現企業(yè)終端統一管理、用戶(hù)統一管理、應用統一管理、策略統一管理、安全統一管理。
客戶(hù)價(jià)值
Customer value
確保只有身份合法、環(huán)境安全的用戶(hù)及終端才可接入；業(yè)務(wù)系統隱藏內網(wǎng)，安全網(wǎng)關(guān)實(shí)現隱身，做到對外“0”暴露；在用戶(hù)訪(fǎng)問(wèn)過(guò)程中，對環(huán)境、行為、威脅持續檢測分析，實(shí)現動(dòng)態(tài)訪(fǎng)問(wèn)控制。
安全： 1）SPA機制隱藏服務(wù)，暴露面收斂，天然抗攻擊 2）應用級加密隧道技術(shù)，避免內網(wǎng)全面暴露 3）終端數據安全沙箱，防止企業(yè)數據外泄 4）基于屬性的動(dòng)態(tài)評分機制，提供持續可信訪(fǎng)問(wèn)
高效： 1）提供靈活、便捷的多因素認證方式 2）支持SSO單點(diǎn)登錄，無(wú)需反復認證 3）統一門(mén)戶(hù)，統一用戶(hù)訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為 4）部署簡(jiǎn)單、運維簡(jiǎn)單 5）用戶(hù)行為記錄分析，提供豐富的決策依據
擴展： 1）微服務(wù)架構，按需靈活擴展功能模塊 2）標準API接口，輕松集成第三方系統 3）統一后臺架構，支持擴展移動(dòng)平臺接入 4）控制平面與數據平面分離，天然適配混合云網(wǎng)絡(luò )
企業(yè)數據運行在終端安全沙箱，實(shí)現數據流轉的控制、審計、溯源，保障企業(yè)數據安全；提供統一訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為，提升遠程辦公體驗，提高工作效率。