“星標”芯盾時代可以第一時間接收我們的新鮮推文

芯盾時代中標哈爾濱醫科大學附屬第二醫院，基于零信任安全理念，重構企業遠程接入系統，替代客戶采用VPN接入辦公的方案，保障企業在遠程辦公、攻防演練等場景中的業務安全。

項目背景

如今，遠程辦公、協同開發已經成為企業的常態，使用VPN實現遠程接入系統是企業一直以來的首選，但因為連接機制、認證方式上的固有缺陷，VPN也成為攻擊者進入企業內網的“突破口”，如何保障員工遠程接入系統的安全與便捷，是企業當前亟需解決的問題。

芯盾時代SDP替換VPN解決方案

芯盾時代零信任業務安全平臺（SDP），針對企事業單位互聯網暴露面大、數據明文傳輸等問題，打破傳統以網絡邊界為信任的條件，從身份、設備、行為等維度展開全方位防護，為客戶提供安全加密傳輸、身份認證、應用代理、權限管控等傳統 VPN 能力的同時，還支持網關自身隱藏、SPA 預認證能力，實現網絡隱身及可信流量過濾，解決傳統 VPN 自身容易受到攻擊，以及當下各種新型業務安全問題。

方案優勢

借助芯盾時代零信任業務安全平臺（SDP），企業可實現以下效果：

1.縮小資源暴露面，實現企業“網絡隱身”：采用“先認證后連接”的機制，利用SPA單包授權對可信客戶端進行預認證，執行默認“Deny All”策略的高性能流量過濾，實現業務資源和網關自身的雙重隱藏，緩解掃描、DDos和其他非法攻擊，成為惡意流量的“黑洞”；

2.實現多因素認證，認證安全體驗好：結合用戶所知、所持、所有進行身份認證，提供用戶名+密碼、掃碼、短信驗證碼、一鍵確認（APP、微信、釘釘）、人臉識別等多種認證方式，多因素認證可通過自研APP進行，簡化認證流程，提升認證體驗；

3.終端安全基線核查，不安全的設備不接入：多維感知終端環境風險、病毒與系統漏洞等安全基線，避免不安全的設備接入系統，提升遠程接入安全性。讓企業用戶與合作伙伴能夠使用任意設備，在任意地點、任意時間，以最小化權限安全地訪問企業資源，是替換VPN的理想方案。

哈爾濱醫科大學附屬第二醫院創建于1954年，是集醫療、教學、科研、預防、保健和康復為一體的大型綜合性三級甲等醫院。芯盾時代是領先的零信任業務安全產品方案提供商，基于統一終端安全、智能決策大腦、零信任網絡訪問等多維技術驅動，幫助企業防范內外部的業務風險，提供場景化的全生命周期業務安全解決方案。

未來，雙方將在網絡安全、業務安全領域深化合作，共同打造安全、智能、可信的業務體系。

往期 · 推薦

中標喜訊 | 芯盾時代中標北京協和醫院 零信任安全助力醫療信息化安全

實踐案例丨VPN不安全？看某大型企業如何用“零信任”構建安全訪問新體系

中標喜訊 | 芯盾時代中標中國電信某省公司電子政務外網零信任安全系統 兼顧自由與安全

中標喜訊 | 芯盾時代中標國家電網零信任業務安全防護平臺項目