芯盾時(shí)代中標(biāo)國(guó)家電網(wǎng)某分公司零信任安全網(wǎng)關(guān)項(xiàng)目，從網(wǎng)絡(luò)、設(shè)備、身份、權(quán)限和數(shù)據(jù)五個(gè)維度，構(gòu)建新的安全邊界，實(shí)現(xiàn)“以身份為核心”的動(dòng)態(tài)訪問控制，為某省電網(wǎng)公司實(shí)現(xiàn)全生命周期的遠(yuǎn)程接入安全防護(hù)。

為落實(shí)國(guó)家和公司網(wǎng)絡(luò)安全工作要求，芯盾時(shí)代和國(guó)家電網(wǎng)以及多個(gè)地區(qū)電網(wǎng)公司通力協(xié)作，以零信任安全理念，推動(dòng)“傳統(tǒng)邊界圍欄式防護(hù)” 向“本體內(nèi)生安全防護(hù)”轉(zhuǎn)變，建設(shè)公司網(wǎng)絡(luò)虛擬邊界、主機(jī)安全防護(hù)體系，此次為某電網(wǎng)公司建設(shè)零信任安全網(wǎng)關(guān)，幫助客戶實(shí)現(xiàn)遠(yuǎn)程辦公、VPN替換、安全演練、多云接入等業(yè)務(wù)場(chǎng)景的安全防護(hù)。

芯盾時(shí)代零信任安全網(wǎng)關(guān)

芯盾時(shí)代零信任安全網(wǎng)關(guān)是一款基于“零信任”理念研發(fā)的遠(yuǎn)程安全接入產(chǎn)品，通過端口隱藏、多維身份認(rèn)證、國(guó)密加密傳輸、多維風(fēng)險(xiǎn)評(píng)估、動(dòng)態(tài)訪問控制、數(shù)據(jù)安全防護(hù)等核心能力，實(shí)現(xiàn)全生命周期的遠(yuǎn)程接入安全防護(hù)，可助力企業(yè)實(shí)現(xiàn)遠(yuǎn)程辦公、VPN替換、安全演練、多云接入等多種業(yè)務(wù)場(chǎng)景，具有安全、可靠、易用等優(yōu)勢(shì)。

項(xiàng)目?jī)r(jià)值

端口隱藏：基于UDP的SPA實(shí)現(xiàn)資源端口和網(wǎng)關(guān)雙重隱藏，幫助企業(yè)收斂資源暴露面，防范端口掃描、DDoS攻擊，避免黑客以設(shè)備為跳板攻擊內(nèi)網(wǎng)服務(wù)，杜絕“逢攻防演練、先關(guān)閉遠(yuǎn)程訪問”的尷尬，在攻防演練中取得好成績(jī)。

動(dòng)態(tài)訪問控制：基于風(fēng)險(xiǎn)評(píng)估結(jié)果，進(jìn)行風(fēng)險(xiǎn)分級(jí)處置；通過配置不同強(qiáng)度的處置方式，企業(yè)能夠?qū)崿F(xiàn)安全訪問全程無感，不確定訪問強(qiáng)化認(rèn)證，不安全訪問直接拒絕，讓每一次訪問都安全可控。

多維身份認(rèn)證：對(duì)用戶、設(shè)備、應(yīng)用的身份進(jìn)行標(biāo)識(shí)和校驗(yàn)，提供自適應(yīng)的雙因素認(rèn)證能力，可對(duì)接外部數(shù)據(jù)源/認(rèn)證源，幫助企業(yè)有效防范網(wǎng)絡(luò)釣魚、撞庫(kù)攻擊、密碼噴射攻擊等網(wǎng)絡(luò)攻擊，既提升了安全防護(hù)能力，又為員工提供了更佳的操作體驗(yàn)。

數(shù)據(jù)安全防護(hù)：在端側(cè)利用沙箱技術(shù)實(shí)現(xiàn)數(shù)據(jù)不落地，在云側(cè)通過數(shù)據(jù)脫敏和水印實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)，企業(yè)能夠?qū)崿F(xiàn)數(shù)據(jù)訪問權(quán)限動(dòng)態(tài)決策、數(shù)據(jù)資源隱藏與隔離、數(shù)據(jù)加密傳輸，有效提升企業(yè)的數(shù)據(jù)安全防護(hù)水平，滿足數(shù)據(jù)安全合規(guī)要求。

芯盾時(shí)代專注于業(yè)務(wù)安全領(lǐng)域，為客戶提供智能、高效、可靠的零信任業(yè)務(wù)安全解決方案。目前，芯盾時(shí)代已成功為1000+客戶提供服務(wù)，并獲得了廣泛認(rèn)可和好評(píng)。