中標(biāo)喜訊 | 芯盾時代中標(biāo)哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院 零信任替換VPN更安全更便捷

“星標(biāo)”芯盾時代可以第一時間接收我們的新鮮推文

芯盾時代中標(biāo)哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院，基于零信任安全理念，重構(gòu)企業(yè)遠(yuǎn)程接入系統(tǒng)，替代客戶采用VPN接入辦公的方案，保障企業(yè)在遠(yuǎn)程辦公、攻防演練等場景中的業(yè)務(wù)安全。

項目背景

如今，遠(yuǎn)程辦公、協(xié)同開發(fā)已經(jīng)成為企業(yè)的常態(tài)，使用VPN實現(xiàn)遠(yuǎn)程接入系統(tǒng)是企業(yè)一直以來的首選，但因為連接機制、認(rèn)證方式上的固有缺陷，VPN也成為攻擊者進入企業(yè)內(nèi)網(wǎng)的“突破口”，如何保障員工遠(yuǎn)程接入系統(tǒng)的安全與便捷，是企業(yè)當(dāng)前亟需解決的問題。

芯盾時代SDP替換VPN解決方案

芯盾時代零信任業(yè)務(wù)安全平臺（SDP），針對企事業(yè)單位互聯(lián)網(wǎng)暴露面大、數(shù)據(jù)明文傳輸?shù)葐栴}，打破傳統(tǒng)以網(wǎng)絡(luò)邊界為信任的條件，從身份、設(shè)備、行為等維度展開全方位防護，為客戶提供安全加密傳輸、身份認(rèn)證、應(yīng)用代理、權(quán)限管控等傳統(tǒng) VPN 能力的同時，還支持網(wǎng)關(guān)自身隱藏、SPA 預(yù)認(rèn)證能力，實現(xiàn)網(wǎng)絡(luò)隱身及可信流量過濾，解決傳統(tǒng) VPN 自身容易受到攻擊，以及當(dāng)下各種新型業(yè)務(wù)安全問題。

方案優(yōu)勢

借助芯盾時代零信任業(yè)務(wù)安全平臺（SDP），企業(yè)可實現(xiàn)以下效果：

1.縮小資源暴露面，實現(xiàn)企業(yè)“網(wǎng)絡(luò)隱身”：采用“先認(rèn)證后連接”的機制，利用SPA單包授權(quán)對可信客戶端進行預(yù)認(rèn)證，執(zhí)行默認(rèn)“Deny All”策略的高性能流量過濾，實現(xiàn)業(yè)務(wù)資源和網(wǎng)關(guān)自身的雙重隱藏，緩解掃描、DDos和其他非法攻擊，成為惡意流量的“黑洞”；

2.實現(xiàn)多因素認(rèn)證，認(rèn)證安全體驗好：結(jié)合用戶所知、所持、所有進行身份認(rèn)證，提供用戶名+密碼、掃碼、短信驗證碼、一鍵確認(rèn)（APP、微信、釘釘）、人臉識別等多種認(rèn)證方式，多因素認(rèn)證可通過自研APP進行，簡化認(rèn)證流程，提升認(rèn)證體驗；

3.終端安全基線核查，不安全的設(shè)備不接入：多維感知終端環(huán)境風(fēng)險、病毒與系統(tǒng)漏洞等安全基線，避免不安全的設(shè)備接入系統(tǒng)，提升遠(yuǎn)程接入安全性。讓企業(yè)用戶與合作伙伴能夠使用任意設(shè)備，在任意地點、任意時間，以最小化權(quán)限安全地訪問企業(yè)資源，是替換VPN的理想方案。

哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院創(chuàng)建于1954年，是集醫(yī)療、教學(xué)、科研、預(yù)防、保健和康復(fù)為一體的大型綜合性三級甲等醫(yī)院。芯盾時代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，基于統(tǒng)一終端安全、智能決策大腦、零信任網(wǎng)絡(luò)訪問等多維技術(shù)驅(qū)動，幫助企業(yè)防范內(nèi)外部的業(yè)務(wù)風(fēng)險，提供場景化的全生命周期業(yè)務(wù)安全解決方案。

未來，雙方將在網(wǎng)絡(luò)安全、業(yè)務(wù)安全領(lǐng)域深化合作，共同打造安全、智能、可信的業(yè)務(wù)體系。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時代中標(biāo)北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

實踐案例丨VPN不安全？看某大型企業(yè)如何用“零信任”構(gòu)建安全訪問新體系

中標(biāo)喜訊 | 芯盾時代中標(biāo)中國電信某省公司電子政務(wù)外網(wǎng)零信任安全系統(tǒng) 兼顧自由與安全

中標(biāo)喜訊 | 芯盾時代中標(biāo)國家電網(wǎng)零信任業(yè)務(wù)安全防護平臺項目