統(tǒng)信OS & 芯盾時(shí)代丨強(qiáng)強(qiáng)聯(lián)手，共建零信任業(yè)務(wù)安全防護(hù)體系
當(dāng)前，我國數(shù)字經(jīng)濟(jì)發(fā)展迅猛，數(shù)字化轉(zhuǎn)型持續(xù)深入，企業(yè)不斷將云計(jì)算、5G、大數(shù)據(jù)、AI等數(shù)字技術(shù)與自身業(yè)務(wù)深度融合。隨著企業(yè)業(yè)務(wù)形態(tài)轉(zhuǎn)向數(shù)字化，人、業(yè)務(wù)、數(shù)據(jù)開始走出內(nèi)網(wǎng)，工作無邊界、業(yè)務(wù)無邊界、協(xié)作無邊界的態(tài)勢(shì)越發(fā)明顯，一系列的業(yè)務(wù)安全問題隨之而來。在此背景下，以身份為核心構(gòu)建安全邊界、“持續(xù)驗(yàn)證、永不信任”的零信任安全架構(gòu)，成為了企業(yè)保障業(yè)務(wù)安全的新選擇。零信任架構(gòu)的落地，離不開可信操作系統(tǒng)的支撐。近年來，統(tǒng)信軟件積極推進(jìn)自主生態(tài)建設(shè)，與合作伙伴聯(lián)手推出了多款優(yōu)質(zhì)生態(tài)解決方案。芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，與統(tǒng)信軟件緊密合作，共同推出基于UOS操作系統(tǒng)的零信任業(yè)務(wù)安全解決方案，幫助企業(yè)建設(shè)新型業(yè)務(wù)安全防護(hù)體系，筑牢數(shù)字化轉(zhuǎn)型的安全基座。
方案設(shè)計(jì)及功能如下：1.零信任業(yè)務(wù)安全平臺(tái)（SDP）：利用芯盾時(shí)代SDP代理業(yè)務(wù)應(yīng)用流量，基于SPA單包授權(quán)技術(shù)對(duì)身份和設(shè)備信息進(jìn)行預(yù)認(rèn)證，之后在客戶與網(wǎng)關(guān)之間建立加密隧道；SDP中的動(dòng)態(tài)訪問控制引擎基于風(fēng)險(xiǎn)評(píng)估結(jié)果生成并下發(fā)網(wǎng)關(guān)風(fēng)控策略，對(duì)用戶進(jìn)行實(shí)時(shí)的動(dòng)態(tài)訪問控制；SDP的安全客戶端提供統(tǒng)一應(yīng)用入口，提供單點(diǎn)登錄功能。2.用戶身份與訪問管理（IAM）：通過對(duì)用戶身份的數(shù)據(jù)治理，實(shí)現(xiàn)用戶的統(tǒng)一身份管理，以此為基礎(chǔ)實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理、統(tǒng)一身份認(rèn)證和統(tǒng)一審計(jì)管理，為SDP提供身份、權(quán)限信息。
零信任業(yè)務(wù)安全解決方案
方案基于零信任理念，從身份、設(shè)備、行為三個(gè)維度構(gòu)建零信任安全架構(gòu)，以身份為核心構(gòu)建動(dòng)態(tài)化、隨身化、微?；陌踩吔?，智能感知全局風(fēng)險(xiǎn)信息，基于持續(xù)的風(fēng)險(xiǎn)和信任等級(jí)評(píng)估，對(duì)業(yè)務(wù)和數(shù)據(jù)等資源的訪問授予細(xì)粒度的最小權(quán)限，并進(jìn)行動(dòng)態(tài)訪問控制和風(fēng)險(xiǎn)處置，真正做到“持續(xù)驗(yàn)證、永不信任”。方案設(shè)計(jì)及功能如下：1.零信任業(yè)務(wù)安全平臺(tái)（SDP）：利用芯盾時(shí)代SDP代理業(yè)務(wù)應(yīng)用流量，基于SPA單包授權(quán)技術(shù)對(duì)身份和設(shè)備信息進(jìn)行預(yù)認(rèn)證，之后在客戶與網(wǎng)關(guān)之間建立加密隧道；SDP中的動(dòng)態(tài)訪問控制引擎基于風(fēng)險(xiǎn)評(píng)估結(jié)果生成并下發(fā)網(wǎng)關(guān)風(fēng)控策略，對(duì)用戶進(jìn)行實(shí)時(shí)的動(dòng)態(tài)訪問控制；SDP的安全客戶端提供統(tǒng)一應(yīng)用入口，提供單點(diǎn)登錄功能。2.用戶身份與訪問管理（IAM）：通過對(duì)用戶身份的數(shù)據(jù)治理，實(shí)現(xiàn)用戶的統(tǒng)一身份管理，以此為基礎(chǔ)實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理、統(tǒng)一身份認(rèn)證和統(tǒng)一審計(jì)管理，為SDP提供身份、權(quán)限信息。
方案優(yōu)勢(shì)
零信任業(yè)務(wù)安全解決方案能夠滿足企業(yè)在遠(yuǎn)程辦公、身份管理、業(yè)務(wù)應(yīng)用防護(hù)、攻防演練等場(chǎng)景下的安全需求，具備以下六大優(yōu)勢(shì)。1.身份統(tǒng)一管理，業(yè)務(wù)管理更規(guī)范：為企業(yè)建立統(tǒng)一身份管理平臺(tái)，為員工生成唯一數(shù)字身份，建立用戶、權(quán)限、應(yīng)用賬號(hào)自動(dòng)化流轉(zhuǎn)機(jī)制，形成權(quán)威的組織用戶體系，實(shí)現(xiàn)基于身份的業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化管理。2.認(rèn)證更加安全，員工操作更便捷：提供統(tǒng)一應(yīng)用門戶，員工能夠根據(jù)場(chǎng)景靈活選擇App掃碼、動(dòng)態(tài)口令、指紋識(shí)別、人臉識(shí)別等認(rèn)證方式，登錄后借助單點(diǎn)登錄功能直接訪問權(quán)限內(nèi)的業(yè)務(wù)應(yīng)用，實(shí)現(xiàn)“一次認(rèn)證、全網(wǎng)通行”。3.網(wǎng)絡(luò)資源隱身，業(yè)務(wù)資源更安全：借助SDP的應(yīng)用代理和SPA單包授權(quán)機(jī)制，不響應(yīng)未經(jīng)過驗(yàn)證設(shè)備和用戶的訪問請(qǐng)求，實(shí)現(xiàn)網(wǎng)關(guān)自身和應(yīng)用資源的雙重隱藏，幫助企業(yè)縮小資源暴露面，讓企業(yè)“網(wǎng)絡(luò)隱身”，在攻防演練中取得好成績。4.動(dòng)態(tài)訪問控制，業(yè)務(wù)訪問更可控：智能感知全局風(fēng)險(xiǎn)，基于設(shè)備、IP、行為、時(shí)間等維度的風(fēng)險(xiǎn)信息進(jìn)行持續(xù)的信任度評(píng)估，按評(píng)估結(jié)果自動(dòng)執(zhí)行阻斷、二次認(rèn)證、權(quán)限收斂、放行等訪問控制策略，做到“安全訪問全程無感，不確定訪問再次認(rèn)證，不安全訪問直接拒絕”。5.管理后臺(tái)合一，運(yùn)維管理更簡單：運(yùn)維人員可以在統(tǒng)一的可視化后臺(tái)管理企業(yè)員工身份、業(yè)務(wù)應(yīng)用的訪問權(quán)限，設(shè)置各個(gè)業(yè)務(wù)應(yīng)用的訪問控制策略，審計(jì)員工行為日志和業(yè)務(wù)應(yīng)用訪問日志，生成可視化分析報(bào)表，大幅提升IT運(yùn)維效率。6.滿足合規(guī)需求，企業(yè)部署更放心：方案滿足等保2.0標(biāo)準(zhǔn)評(píng)估要求和密碼應(yīng)用安全性測(cè)評(píng)要求，支持國產(chǎn)化適配，能夠在0改造或低改造情況下快速部署上線，與企業(yè)原有網(wǎng)絡(luò)安全架構(gòu)無縫融合，將對(duì)業(yè)務(wù)運(yùn)行的影響降至最低。在新一代信息技術(shù)應(yīng)用創(chuàng)新加速發(fā)展的大潮下，芯盾時(shí)代將與統(tǒng)信軟件緊密合作，在信創(chuàng)支撐、網(wǎng)絡(luò)安全建設(shè)等領(lǐng)域攜手并進(jìn)，為用戶提供更可靠、更先進(jìn)、更智能的零信任業(yè)務(wù)安全解決方案，筑牢數(shù)字化轉(zhuǎn)型的安全基座，為數(shù)字中國的建設(shè)添磚加瓦。
往期 · 推薦
信創(chuàng)更要零信任丨芯盾時(shí)代加入U(xiǎn)OS主動(dòng)安全防護(hù)計(jì)劃（UAPP）
信創(chuàng)更要零信任丨芯盾時(shí)代兩款產(chǎn)品通過金融信創(chuàng)生態(tài)實(shí)驗(yàn)室適配認(rèn)證
實(shí)踐案例丨政務(wù)系統(tǒng)如何“零信任”？某黨政機(jī)關(guān)給出標(biāo)準(zhǔn)答案
雙倍榮譽(yù)丨芯盾時(shí)代兩項(xiàng)解決方案入選“金融信創(chuàng)優(yōu)秀解決方案”
原文標(biāo)題：統(tǒng)信OS & 芯盾時(shí)代丨強(qiáng)強(qiáng)聯(lián)手，共建零信任業(yè)務(wù)安全防護(hù)體系
文章出處：【微信公眾號(hào)：芯盾時(shí)代】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
芯盾時(shí)代
+關(guān)注
關(guān)注
0文章
214瀏覽量
1883
原文標(biāo)題：統(tǒng)信OS & 芯盾時(shí)代丨強(qiáng)強(qiáng)聯(lián)手，共建零信任業(yè)務(wù)安全防護(hù)體系
文章出處：【微信號(hào)：trusfort，微信公眾號(hào)：芯盾時(shí)代】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
芯盾時(shí)代榮獲2024北京專精特新企業(yè)百強(qiáng)
近日，北京企業(yè)聯(lián)合會(huì)、北京市企業(yè)家協(xié)會(huì)發(fā)布了“2024北京企業(yè)百強(qiáng)”系列榜單。芯盾時(shí)代作為領(lǐng)先的零信任
芯盾時(shí)代入選ISC.AI 2024創(chuàng)新能力百強(qiáng)
近日，ISC.AI創(chuàng)新技術(shù)論壇暨ISC.AI 2024創(chuàng)新能力百強(qiáng)(簡稱“創(chuàng)新百強(qiáng)”)頒獎(jiǎng)典禮在京圓滿落幕。芯盾時(shí)代憑借領(lǐng)先的創(chuàng)新能力、在
芯盾時(shí)代中標(biāo)寶雞市金臺(tái)醫(yī)院零信任安全認(rèn)證網(wǎng)關(guān)
芯盾時(shí)代中標(biāo)寶雞市金臺(tái)醫(yī)院零信任安全認(rèn)證網(wǎng)關(guān)，通過人工智能技術(shù)賦能，對(duì)網(wǎng)絡(luò)環(huán)境中所有用戶實(shí)施
芯盾時(shí)代參編的零信任體系行業(yè)標(biāo)準(zhǔn)即將施行
近日，工信部發(fā)布公告，芯盾時(shí)代深度參與編寫的行業(yè)標(biāo)準(zhǔn)《YDT 4598.5-2024 面向云計(jì)算的零信任
芯盾時(shí)代連續(xù)入選“中國網(wǎng)絡(luò)安全企業(yè)100強(qiáng)”
日前，國內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛正式發(fā)布“中國網(wǎng)絡(luò)安全企業(yè)100強(qiáng)（第十二版）”。芯盾
發(fā)表于 12-02 11:58
?122次閱讀
芯盾時(shí)代為匯豐石化集團(tuán)構(gòu)建用戶身份與訪問管理平臺(tái)
芯盾時(shí)代中標(biāo)山東匯豐石化集團(tuán)有限公司（簡稱：匯豐石化集團(tuán)）！芯盾時(shí)代基于
芯盾時(shí)代入選《現(xiàn)代企業(yè)零信任網(wǎng)絡(luò)建設(shè)應(yīng)用指南》
近日，國內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛重磅發(fā)布了《現(xiàn)代企業(yè)零信任網(wǎng)絡(luò)建設(shè)應(yīng)用指南（2024版）》報(bào)告（以下簡稱“報(bào)告”）。芯
芯盾時(shí)代中標(biāo)深圳市重大產(chǎn)業(yè)投資集團(tuán)有限公司
芯盾時(shí)代中標(biāo)深圳市重大產(chǎn)業(yè)投資集團(tuán)有限公司（簡稱“深重投集團(tuán)”），運(yùn)用統(tǒng)一終端安全，零信任網(wǎng)絡(luò)訪
芯盾時(shí)代中標(biāo)國網(wǎng)安徽電力 零信任業(yè)務(wù)安全平臺(tái)助力新型電力系統(tǒng)安全
芯盾時(shí)代中標(biāo)國網(wǎng)安徽電力，通過自研的統(tǒng)一終端安全、零信任網(wǎng)絡(luò)訪問和智能決策大腦等核心技術(shù)，為客戶
發(fā)表于 06-04 12:08
?458次閱讀
以守為攻，零信任安全防護(hù)能力的新范式
（Zero Trust Security）被提出，并逐漸成為提升網(wǎng)絡(luò)安全防護(hù)能力的新范式。本文主要探討攻擊路徑的演變、零信任體系在各個(gè)階段的防護(hù)
芯盾時(shí)代參與的國家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 零信任參考體系架構(gòu)》發(fā)布
近日，國家市場(chǎng)監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布中華人民共和國國家標(biāo)準(zhǔn)公告（2024年第6號(hào)），芯盾時(shí)代參與編寫的國家標(biāo)準(zhǔn)GB/T 43696-2024《網(wǎng)絡(luò)安全技術(shù)
芯盾時(shí)代中標(biāo)中國聯(lián)通某省分公司 以零信任賦能遠(yuǎn)程訪問安全
芯盾時(shí)代中標(biāo)中國聯(lián)通某省分公司零信任遠(yuǎn)程訪問安全，實(shí)現(xiàn)數(shù)據(jù)訪問最小化授權(quán)、網(wǎng)絡(luò)暴露面收斂、細(xì)粒度
芯盾時(shí)代中標(biāo)江蘇省蘇豪控股集團(tuán) 零信任實(shí)現(xiàn)業(yè)務(wù)訪問的高安全性
中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)江蘇省蘇豪控股集團(tuán) 零信任實(shí)現(xiàn)業(yè)務(wù)訪問的高
芯盾時(shí)代中標(biāo)正川股份 零信任替換VPN更安全更便捷
芯盾時(shí)代中標(biāo)重慶正川醫(yī)藥包裝材料股份有限公司（簡稱：正川股份），基于零信任安全理念，重構(gòu)企業(yè)遠(yuǎn)程
芯盾時(shí)代中標(biāo)秦農(nóng)銀行 構(gòu)建安全便捷的業(yè)務(wù)體系
芯盾時(shí)代中標(biāo)陜西秦農(nóng)農(nóng)村商業(yè)銀行股份有限公司（以下簡稱“秦農(nóng)銀行”）！芯盾時(shí)代運(yùn)用統(tǒng)一終端
工商網(wǎng)監(jiān)
評(píng)論