公司新闻
5G、云推算等的遍及利用 ，使移动/远程办公由概想急剧走向落地。突发的疫情 ，按下了移动/远程办公发展的“加快键” ，移动办公、移动审批、移动法律等多维场景不休深刻 ，内部资源与企业数据因露出面增长和信赖战术缺失遭逢的安全冲击成倍增长 ，基于天堑防护的传统安整个系逐步瓦解 ，零信赖安整个系成为移动/远程办公安全破局的关键。
布景介绍 随着网络技术在海事业务如船舶驾驶节造、货物装卸、推动系统、搭客治理、通讯系统等方面的利用不休提升 ，越来越多的对表信息交互 ，使海事业务遭逢网络威胁的隐患也不休加剧 ，这些潜在的威胁可能导致有关的操作、安全或安保系统的粉碎或信息的泄露。 海事局作为守护国度海洋权利 ，推进国民经济建设的沉要职能机构 ，同时 ，网络安全将是2021年切合证明（DOC）年度审核的一个沉点领域 ，火急必要成立由内到表的安全架构系统 ，保险海事业务信息系统安全不变运行 ，满足移动办公、审批、法律蹬爪用场景需要。 某海事局网络安全隐患加剧 安全防护亟待升级 网络安满是某海事局发展海事安全治理系统建设中的沉要组成部门 ，自公安部2018年组织国度级的网络攻防实战演练以来 ，某海事局作为实战检验的沉点单元 ，其信息交互、网络环境、信息设备系统等复杂性对网络安全综合防御能力提出沉要挑战。 经过南宫专业人士的探访调查后 ，其网络安全防护风险如下： 1.威胁露出面增长 提供远程接见的利用系统、VPN和DMZ区的系统等都面对着来自互联网的威胁 ，是海事局信息化安全建设面对的沉要挑战之一 ； 2.远程办公的问题（VPN接入） 身份无法确认：VPN作为一种网络接入产品天生不足安全基因 ，用户的证书/密码一旦被盗 ，就意味着“谁”都能够接入接见 ； 犯法要求 ，病毒传布：VPN突破传统天堑防御 ，直达内网 ，不成控的终端安全带来勒索病毒、蠕虫、木马的肆意传布 ，同时能够对内网系统进行肆意扫描 ，寻找弱点 ； 用户履历差：VPN对网络的传输要求较高 ，时时出现无法接见和频仍切换的问题 ； 运维难度大：VPN必要基于IP和端口配置安全战术 ，配置繁琐复杂 ，矫捷性差 ； 3.系统繁多 ，操作不便 某海事局各个部门在执行工作中 ，由于操作系统较多 ，人员及移动利用场景复杂等 ，必要对系统的登录地址、登录方式、用户名口令等频仍操作 ，带来不便 。 南宫零信赖远程接入安全防护解决规划 效率与安全并行实现 南宫在深刻分解海事局当前所面对的挑战并结合其现实需要后 ，为该海事局提供了一套定造化的零信赖远程接入安全防护解决规划 ，助力海事局更好的躲避网络安全缝隙 ，成立具备综合防御能力更强的网络安全生态系统。具体执行规划如下： 1.统一的身份安全和单点登录 ，解决业务接见的用户身份统一安全问题 用户远程接入办公网络必要进行身份验证 ，蕴含：账户密码登录认证、互联网认证(微信/企业微信认证)、短信验证码等多种登录验证方式 ，以单点登录实现多套系统的账户系统自动认证 ，提高办公效能。 2.细腻动态的接见节造战术 ，弱化内容安全事务产生的风险 身份验证战术统一由管控平台进行下发配置 ，支持分歧的用户配置分歧的身份验证战术 ，针对分歧的用户分配分歧的利用接见权限进行精密化的节造 ，并且基于信赖模型对用户的接见风险进行实时评估 ，动态调整其安全战术 ，以达到最大水平弱化内部安全事务产生的风险。 3.成立统一的接见门户 ，个性化按“需”配置 在用户终端成立统一的办公入口 ，进行多因子身份验证、设备验证、数据安全防护(数字水印、防打印、防复造、防下载等) ；个性化Portal页面作为远程办公工作台 ，能够满足各类用户Web业务接见(OA、CRM等)、远程研发(通过浏览器远程桌面接见公司内网主机)、远程运维(通过浏览器SSH工具接见公司内网设备)等多种需要。用户通过点击利用图标即可直接接见被授权的利用系统 ，实现了首页按“需”定造 ，业务按“需”分配 ，新闻按“需”提醒。 4.业务系统利用隐身 ，将企业内网利用露出的攻击面降到最低 解决业务系统露出问题 ，使用零信赖安全网关将企业内网利用隐身 ，只有通过认证授权的用户使用安全浏览器能力与零信赖网关和利用系统成立加密衔接 ，非授权的用户无法扫描到主题利用 ，从而实现了最细粒度的利用隔离。对企业内网业务系统进杏装隐身” ，将企业内网利用露出的攻击面降到最低。 5.统一的安全信赖评估 ，实时发现用户的异常登录和异常接见行为 以综合安全管控平台为系统的安全大脑 ，对安全浏览器的用户和设备进行全方位认证 ，实现对接企业已有的身份治理系统和安全战术 ，并且基于信赖模型对用户的接见风险进行实时评估 ，动态调整其安全战术 ；此表通过AI技术对浏览器、安全网关上报的各类行为审计日志进行大数据智能分析 ，援手用户进行全局的办公安全态势感知 ，实时发现用户的异常登录和异常接见行为。 南宫零信赖远程接入安全防护解决规划优势 南宫零信赖远程接入安全防护解决规划 ，选取SDP的技术模型 ，以企业专用安全浏览器的方式将认证客户端与Web利用整合 ，在实现零信赖主题安全理想的同时又为用户带来了方便快捷的使用履历。这种“轻量级”的执行规划 ，有助于企业急剧落地零信赖安全模型 ，使得“零信赖”利用接见成为企业安全防护架构中最基础的防护设施。 零信赖安全建设是一个系统工程 ，必要顶层设计 ，逐步建设 ，不能一挥而就。将来 ，南宫将持续专一于技术的深刻钻研与研发 ，以期最终实现安全防护与零信赖系统相结合 ，最大限度提升企业网络安全防护能力 ，为国度网络安全建设贡献一份力量。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351