行业新闻
今年4月，结合国曾遭逢网络攻击，攻击者盗取了大量数据，这些数据可能被用来攻击结合国 。
据汇报该事务的安全公司Resecurity称，攻击者可能使用了暗网泄露的结合国员工账户，并窃取了大量内部数据（结合国未予置评）；
攻击者的身份和动机均未知，泄露账号在暗网仅售1000美元，未开启二次验证 。
今年早些时辰，黑客成功入侵结合国的推算机网络，并窃取到大量可用于攻击结合国组织的机构内部数据 。
黑客获取结合国网络接见权的步骤似乎极度单一：他们很可能使用了从暗网上采办到的结合国员工的失窃用户名与密码 。
数字化升级海潮下，数字经济融合趋向在逐步凸显，通过企业上云，打造数字化、互联网化、智能化的产品服务将成为企业新的主题竞争力 。然而，上云之路，�；姆� 。重要风险表此刻以下几个方面：
1. 指标集中导致攻击价值提升
企业大量业务集中上云，导致攻击指标集中，攻击价值提升，成为黑客喜闻乐攻的指标 。
2. 业务系统露出互联网，导致攻击露出面增长
随着业务系统逐步向云端迁徙，露出的端口越来越多，无形中增长了被扫描、嗅探、SQL注入等攻击的概率 。
3. 权限账号治理粗放，导致越权接见、账号滥用泛滥
企业不足对员工统一、精密化的权限治理，导致内部越权接见行为存在 。同时对于去职、调岗员工治理不到位，账号治理泛滥，给黑客提供了攻击的方便 。
针对以上问题，零信赖安全解决规划作为企业网络安全架构的升级版，很好的解决了分歧场景化下的安全问题 。
南宫智行零信赖安全解决规划选取SDP架构，“以身份为中心”聚焦身份安全、信赖评估、业务接见和动态接见节造等维度的安全能力，基于业务场景的人、终端、环境、链路、流量、资产、行为高低文、内容等多维的成分进行风险推算动态调整用户接见权限，为企业构建具备较强风险应对能力的动态自适应网络安全关环系统 。
智行零信赖安全解决规划适应于多种场景：
1.远程办公
成立统一的接见入口，基于用户身份进行细粒度的接见授权，预防权限过大带来的网络安全威胁
成立七层安全通讯隧路，保险用户接见的陆续性、便捷性、不变性 。
2.云上业务安全
选取SDP技术，只允许授权用户接见利用，屏蔽来自互联网的恶意威胁；
基于最幼权限准则，仅支持安全的身份、设备、利用接见云上资源,降低资源泄露风险 。
3.攻防演练
通过SPA单包授权的方式进行网络隐身，默认关关所以端口，回绝所有犯法链接，让攻击者找不到服务器的地址和端口进而无从下手 。
4.数据安全防护
通过数字水印、防复造、防打印、防下载等伎俩实现主题数据不落地，有效预防沉要数据的犯法扩散和传布 。
2017年至今，南宫零信赖安全解决规划已经在教育，医疗，通讯，金融，当局，军工等多个行业进行落地执行部署，有效解决数据安全问题，将来，南宫将持续打造“全场景”的零信赖安全解决规划，为用户网络构建具备自适应攻击防护能力的智慧纵深防御系统，构筑一个全方位数据与业务安全的可信环境 。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351