行业新闻
7月2日，网络安全审查办公室忽然颁布《网络安全审查办公室关于对“滴滴出杏妆启动网络安全审查的布告》，并颁发对“滴滴出杏妆执行网络安全审查。
作为用户活跃度top的打车软件，滴滴占有好多原始且关键的数据信息，好比用户的姓名、手机号、地址、甚至各类路况的场景数据等。若是这些沉要信息被泄露，后果不胜设想。
在滴滴事务产生之后，数据安全问题一时之间成为焦点，昨天，国度网络安全审查办公室同时颁布对“BOSS直聘”“货车助”“运满满”等企业执行网络安全审查，能够说网络安全审查之风已然刮起，企业若何保险数据安全话题甚嚣尘上。
随着企业业务上云，大量数据云端迁徙，导致主题数据集中于各类云环境中。为了� ；ふ庑┲魈馐莅踩�，企业一向加强以防火墙、入侵等各类天堑防护措施，但愿可能对主题数据进行全方位的防护。但凭据近年来的数据泄露事务批注，很无数据泄露源于内部。也就是说好多攻击者往往是绕开防火墙，通过节造内部防护缺点，直接盗取主题数据。同时，内部员工因误操作、工作岗位改观、人员去职、越权账号、超等账号等成分导致企业主题数据泄露事务层出不穷。数据安全防护没有一劳永逸的规划，我国的《数据安全法》表决通过，进一步从国度层面明确了数据安全� ；さ闹副昙爸霸�，也反映出数据安全对国民的沉要性。滴滴和一系列app被严查下架也说了然国度监管的力度，� ；ぞ用褚砸丫缂⑺瓶�。
� ；な莅踩�，不能再拘泥于以防火墙为天堑防护的措施，由于好多网络攻击往往是绕过防火墙等天堑直接对企业内部提议针对性强、持续性入侵的方式。攻击伎俩不休进化，防护方式也必要与时俱进。以“从不信赖，持续验证”为主题的零信赖安全架构被以为是应对当下网络风险、保险企业数据安全的最好解决规划。
零信赖安全架构很好的适应了“身份”“数据”“权限”“责任”的指标，以身份为主轴的零信赖理想，与《数据安全法》的责任落实不谋而合。南宫推出的零信赖安全解决规划以身份为基石，遵循“网络无特权化、信赖最幼化、权限动态化”准则，选取软件界说天堑技术，强化身份治理与接见节造，充分利用态势感知、流量分析、资产监测、行为画像，并结合利用隐身和终端准入与管控，持续、动态的构建企业主题资产的安全防护壁垒。
在数据防护方面，南宫智行零信赖解决规划重要从以下几个维度组成立体化纵深防护系统。
一、精密化接见节造，确保接入身份合法性
通过持续信赖评估判断身份的合法性，结合多因子认证来鉴别身份的可信水平。任何接见的用户及设备都要先进行认证后再接入，对于接入的授权用户，凭据最幼权限准则只允许用户接见其允许接见的业务系统，确保接入身份合法性。
二、国密算法加特，预防数据泄密
南宫零信赖安全架构支持国密算法，具备防篡改、防窃听、禁复造、禁下载、禁打印、数字水印等终端、节造防泄密能力，实现主题数据不落地，有效预防沉要数据的犯法扩散和传布。
三、数据挪用可视化，确保数据流转安全
南宫零信赖安全架构通过接见行为审计、利用日志审计、利用挪用审计、数据使用审计，实现数据流转的可视化，同时，针对“谁能够接见谁”、 “什么数据能够被挪用”的节造，来确保数据流转过程中的安全。
四、主题业务隐身，收敛攻击露出面
智行零信赖接见节造系统选取SDP（软件界说天堑）技术，所有必要被� ；さ睦孟低尘粤阈爬蛋踩匚鋈肟�，网关默认关关所有的IP接见要求，只有身份合法的接见主体经过SPA授权验证后，能力衔接到业务系统，而犯法接见主体齐全无法看到被� ；さ囊滴裣低澈屠�，从而使网络攻击无从提议。
数据安全防护任沉而路远，南宫将持续深耕零信赖创新领域的技术钻研，为用户的数据安全防护保驾护航。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351