基于零信任架構的遠程辦公解決方案

需求來源

伴隨著云計算、移動互聯網、5G等新技術的快速崛起，數據互聯互通，企業處理業務的方式發生了顛覆性的轉變。同時在疫情的催化下，越來越多的企業開啟了大規模遠程辦公新模式。但是傳統的VPN不僅技術老化，不斷爆出漏洞，在安全性上讓企業膽顫心驚，而且在對于用戶使用和管理員管理的便利性上也備受質疑。

解決方案

以聯軟科技UniSDP軟件定義邊界系統為核心的零信任遠程辦公解決方案，包含控制器、安全網關、可信客戶端三大核心組件，基于零信任理念，運用細粒度訪問控制技術、動態授權體系、SPA單包授權協議、多域安全沙箱，通過模塊化平臺架構和開放的生態合作體系，不僅在安全上實現了企業網絡隱身，最大化的減少企業網絡暴露面，而且通過終端安全檢查、動態授權，保障企業接入的安全。實現企業終端統一管理、用戶統一管理、應用統一管理、策略統一管理、安全統一管理。

方案部署后

確保只有身份合法、環境安全的用戶及終端才可接入；

業務系統隱藏內網，安全網關實現隱身，做到對外“0”暴露；

在用戶訪問過程中，對環境、行為、威脅持續檢測分析，實現動態訪問控制；

企業數據運行在終端安全沙箱，實現數據流轉的控制、審計、溯源，保障企業數據安全；

提供統一訪問入口，規范用戶訪問行為，提升遠程辦公體驗，提高工作效率。

主要價值

安全

1）SPA機制隱藏服務，暴露面收斂，天然抗攻擊

2）應用級加密隧道技術，避免內網全面暴露

3）終端數據安全沙箱，防止企業數據外泄

4）基于屬性的動態評分機制，提供持續可信訪問

高效

1）提供靈活、便捷的多因素認證方式

2）支持SSO單點登錄，無需反復認證

3）統一門戶，統一用戶訪問入口，規范用戶訪問行為

4）部署簡單、運維簡單

5）用戶行為記錄分析，提供豐富的決策依據

擴展

1）微服務架構，按需靈活擴展功能模塊

2）標準API接口，輕松集成第三方系統

3）統一后臺架構，支持擴展移動平臺接入

4）控制平面與數據平面分離，天然適配混合云網絡

成功案例

金融：招商證券、北京銀聯商務、建信基金、富滇銀行、金元順安基金、路橋農商銀行

企業：格力、魯西集團、重慶保利、蘇州超算中心、鵬華資產、山東順騁、伯東企業

醫療：復旦大學附屬眼耳鼻喉科醫院、河北醫科大學第二醫院、首都醫科大學宣武醫院

教育：拉薩北京實驗中學