“星標”芯盾時代可以第一時間接收我們的新鮮推文

芯盾時代中標哈爾濱醫(yī)科大學附屬第二醫(yī)院，基于零信任安全理念，重構(gòu)企業(yè)遠程接入系統(tǒng)，替代客戶采用VPN接入辦公的方案，保障企業(yè)在遠程辦公、攻防演練等場景中的業(yè)務安全。

項目背景

如今，遠程辦公、協(xié)同開發(fā)已經(jīng)成為企業(yè)的常態(tài)，使用VPN實現(xiàn)遠程接入系統(tǒng)是企業(yè)一直以來的首選，但因為連接機制、認證方式上的固有缺陷，VPN也成為攻擊者進入企業(yè)內(nèi)網(wǎng)的“突破口”，如何保障員工遠程接入系統(tǒng)的安全與便捷，是企業(yè)當前亟需解決的問題。

芯盾時代SDP替換VPN解決方案

芯盾時代零信任業(yè)務安全平臺（SDP），針對企事業(yè)單位互聯(lián)網(wǎng)暴露面大、數(shù)據(jù)明文傳輸?shù)葐栴}，打破傳統(tǒng)以網(wǎng)絡邊界為信任的條件，從身份、設備、行為等維度展開全方位防護，為客戶提供安全加密傳輸、身份認證、應用代理、權(quán)限管控等傳統(tǒng) VPN 能力的同時，還支持網(wǎng)關自身隱藏、SPA 預認證能力，實現(xiàn)網(wǎng)絡隱身及可信流量過濾，解決傳統(tǒng) VPN 自身容易受到攻擊，以及當下各種新型業(yè)務安全問題。

方案優(yōu)勢

借助芯盾時代零信任業(yè)務安全平臺（SDP），企業(yè)可實現(xiàn)以下效果：

1.縮小資源暴露面，實現(xiàn)企業(yè)“網(wǎng)絡隱身”：采用“先認證后連接”的機制，利用SPA單包授權(quán)對可信客戶端進行預認證，執(zhí)行默認“Deny All”策略的高性能流量過濾，實現(xiàn)業(yè)務資源和網(wǎng)關自身的雙重隱藏，緩解掃描、DDos和其他非法攻擊，成為惡意流量的“黑洞”；

2.實現(xiàn)多因素認證，認證安全體驗好：結(jié)合用戶所知、所持、所有進行身份認證，提供用戶名+密碼、掃碼、短信驗證碼、一鍵確認（APP、微信、釘釘）、人臉識別等多種認證方式，多因素認證可通過自研APP進行，簡化認證流程，提升認證體驗；

3.終端安全基線核查，不安全的設備不接入：多維感知終端環(huán)境風險、病毒與系統(tǒng)漏洞等安全基線，避免不安全的設備接入系統(tǒng)，提升遠程接入安全性。讓企業(yè)用戶與合作伙伴能夠使用任意設備，在任意地點、任意時間，以最小化權(quán)限安全地訪問企業(yè)資源，是替換VPN的理想方案。

哈爾濱醫(yī)科大學附屬第二醫(yī)院創(chuàng)建于1954年，是集醫(yī)療、教學、科研、預防、保健和康復為一體的大型綜合性三級甲等醫(yī)院。芯盾時代是領先的零信任業(yè)務安全產(chǎn)品方案提供商，基于統(tǒng)一終端安全、智能決策大腦、零信任網(wǎng)絡訪問等多維技術驅(qū)動，幫助企業(yè)防范內(nèi)外部的業(yè)務風險，提供場景化的全生命周期業(yè)務安全解決方案。

未來，雙方將在網(wǎng)絡安全、業(yè)務安全領域深化合作，共同打造安全、智能、可信的業(yè)務體系。

往期 · 推薦

中標喜訊 | 芯盾時代中標北京協(xié)和醫(yī)院 零信任安全助力醫(yī)療信息化安全

實踐案例丨VPN不安全？看某大型企業(yè)如何用“零信任”構(gòu)建安全訪問新體系

中標喜訊 | 芯盾時代中標中國電信某省公司電子政務外網(wǎng)零信任安全系統(tǒng) 兼顧自由與安全

中標喜訊 | 芯盾時代中標國家電網(wǎng)零信任業(yè)務安全防護平臺項目