央國企能源行業(yè)移動辦公安全解決方案
構(gòu)建遠程辦公場景下使用數(shù)據(jù)過程中的設(shè)備、身份、數(shù)據(jù)、通信管理能力
行業(yè)現(xiàn)狀
Industry status
隨著5G、物聯(lián)網(wǎng)時代的到來，移動與遠程辦公成為辦公與運營的新常態(tài)，便捷迅速地實現(xiàn)移動辦公成為業(yè)務(wù)發(fā)展的突出方向。在實現(xiàn)移動辦公業(yè)務(wù)的基礎(chǔ)上，央國企需要對收縮互聯(lián)網(wǎng)暴露面，保護移動應(yīng)用和數(shù)據(jù)安全，對業(yè)務(wù)流量通道加密需求；央國企行業(yè)互聯(lián)網(wǎng)出入口收斂等工作的推動下，對于提供移動辦公的技術(shù)平臺提出更高要求，在確保業(yè)務(wù)應(yīng)用的前提下符合相關(guān)指導(dǎo)工作的管理要求。
解決方案
Solution
本方案以聯(lián)軟UniSDP零信任訪問控制系統(tǒng)與UniEMM企業(yè)移動安全管理平臺協(xié)同應(yīng)用作為遠程移動辦公安全管理系統(tǒng)，境內(nèi)數(shù)據(jù)中心內(nèi)部署管理平臺與安全網(wǎng)關(guān)，作為遠程訪問設(shè)備的統(tǒng)一管理平臺，提供遠程設(shè)備、業(yè)務(wù)應(yīng)用與數(shù)據(jù)安全防護相關(guān)功能。通過覆蓋PC與移動端的零信任安全防護體系，構(gòu)建遠程辦公場景下使用數(shù)據(jù)過程中的設(shè)備、身份、數(shù)據(jù)、通信管理能力，整體平臺部署具體如下：
● 遠程業(yè)務(wù)訪問
提供覆蓋PC（無客戶端及有客戶端模式）與移動設(shè)備的遠程辦公安全訪問門戶，并結(jié)合用戶現(xiàn)有認證系統(tǒng)與本系統(tǒng)自身多因素認證體系（動態(tài)碼、生物特征等）構(gòu)建境外數(shù)據(jù)安全訪問方式。
● 安全接入管理
基于每個業(yè)務(wù)應(yīng)用建立獨立的國密安全隧道，保障遠程數(shù)據(jù)訪問的通信安全。
● 業(yè)務(wù)全生命周期管理
以管理平臺自身的業(yè)務(wù)全生命周期管理能力，靈活管理CS/BS/H5/原生應(yīng)用，確保基于用戶身份進行業(yè)務(wù)訪問的整體管理效果。
● 遠程辦公數(shù)據(jù)安全管理
以安全沙箱為基礎(chǔ)，配合數(shù)字水印技術(shù)，確保遠程辦公使用數(shù)據(jù)時的數(shù)據(jù)防泄密與防擴散管理，避免工作環(huán)境不可信或設(shè)備失控情況下出現(xiàn)的數(shù)據(jù)泄密風險。
客戶價值
Customer value
統(tǒng)一安全平臺：基于遠程移動辦公場景的業(yè)務(wù)訪問需要，提供覆蓋境外PC與手機終端至企業(yè)內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)的全過程安全防護體系。
數(shù)據(jù)傳輸安全：面向跨境場景的業(yè)務(wù)訪問需要，提供從終端至業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)鏈路安全保障，建立基于國密算法的安全加密隧道，保障數(shù)據(jù)傳輸鏈路的安全性。
保障數(shù)據(jù)信息安全：針對遠程業(yè)務(wù)開展時終端與內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)所使用的數(shù)據(jù)，提供安全虛擬環(huán)境，保障企業(yè)數(shù)據(jù)的信息安全性，并結(jié)合數(shù)字水印技術(shù)，實現(xiàn)對違規(guī)行為的事后追溯能力。
終端安全加固：面向遠程終端資產(chǎn)，提供安全評估機制與設(shè)備管理能力，避免端點安全風險影響遠程移動辦公業(yè)務(wù)與系統(tǒng)安全性。
大量實踐案例證明：南方電網(wǎng)數(shù)字研究院、江蘇、安徽、湖南、海南電信、新華三半導(dǎo)體、中石油陜西銷售公司等。