央國企能源行業全網零信任解決方案
針對不同身份、不同設備類型、不同操作系統、不同接入場景、不同的數據外發方式進行管控
行業現狀
Industry status
隨著互聯網出入口收斂工作的推動，統建業務系統與數據中心的互聯網與廣域網訪問已成為央國企行業業務訪問的新常態，保障此場景下的業務應用與落地成為當下焦點；需要在實現統建業務系統與數據中心訪問的基礎上，保證互聯網暴露面收斂，確保業務應用和數據安全，構建可信的數據傳輸鏈路是安全管理中的核心要求；確保業務場景應用的前提下落實現有安全管理制度與具體要求，需通過技術應用達成管理目標。
解決方案
Solution
聯軟科技全網零信任解決方案融合了SDP軟件定義邊界、NAC準入安全、NXG數據安全交換、EMM移動安全、EPP端點安全、EDR終端檢測與響應、DLP數據安全等功能，通過一套平臺、一個客戶端集成了接入安全、端點安全、數據安全的能力，全面針對不同身份、不同設備類型、不同操作系統、不同接入場景、不同的數據外發方式進行管控。
● 可信身份管理
構建基于人員、設備、應用的全新數字化身份，并圍繞身份進行細粒度訪問控制；多因素的身份鑒權，支持單點登錄和手機掃碼聯動認證，兼顧安全和效率；
● 可信接入管理
基SPA技術實現互聯網暴露面的“隱身”；應用級的安全加密傳輸隧道，雙向證書校驗，確保數據傳輸過程中的安全；可提供有客戶端與無客戶端模式，適配各類業務應用場景；
● 可信設備管理
兼容PC設備和移動設備，實現PC設備、BYOD設備、配發手機、PAD的統一可控管理；對接入企業內網的設備進行標準化設置與安全管理，包括設備的軟件管理、補丁管理、外設管理等；可提供數據采集、深度威脅識別、調查取證、威脅響應與處置修復在內的終端檢測與響應能力；
● 可信應用管理：建立企業應用統一門戶，簡化訪問流程，并對企業應用進行統一管理；
搭建企業級軟件商城，實現應用全生命周期管理；按需授權訪問，杜絕違規應用運行，確保企業應用安全；
● 可信數據管理
提供多安全沙箱、終端外發通道審計、多種水印方式、數據加密等數據安全防護能力，確保數據在終端落地后的安全性，實現數據完整閉環管理。
客戶價值
Customer value
更高效的管理：一套平臺可對移動端、PC端進行全端點統一管理，覆蓋各類操作系統與有端無端接入場景；統一客戶端基于場景智能切換，實現網絡準入認證、零信任接入認證，同時可實現內外網混合辦公場景下終端安全、運維和數據安全要求。
暴露面收斂：基于SPA技術實現真正的零暴露，實現網絡及資源的“真隱身”，積累了豐富的復雜場景的落地經驗；應用級雙向校驗的安全加密傳輸隧道，確保數據傳輸過程中的安全。
持續安全評估：持續檢測動態授權，終端采集、檢測、管控、審計能力業內領先，結合十余年端點安全技術的積累，并在零信任架構中復用，實現終端環境的全面感知。
數據安全可控：集成多沙箱、終端DLP、文檔安全、通道審計管控、水印等安全能力，全面覆蓋差異化場景下的數據安全保護需求，保障安全與效率的平衡。