芯盾時代中標國家電網(wǎng)某分公司零信任安全網(wǎng)關項目，從網(wǎng)絡、設備、身份、權限和數(shù)據(jù)五個維度，構建新的安全邊界，實現(xiàn)“以身份為核心”的動態(tài)訪問控制，為某省電網(wǎng)公司實現(xiàn)全生命周期的遠程接入安全防護。

為落實國家和公司網(wǎng)絡安全工作要求，芯盾時代和國家電網(wǎng)以及多個地區(qū)電網(wǎng)公司通力協(xié)作，以零信任安全理念，推動“傳統(tǒng)邊界圍欄式防護” 向“本體內生安全防護”轉變，建設公司網(wǎng)絡虛擬邊界、主機安全防護體系，此次為某電網(wǎng)公司建設零信任安全網(wǎng)關，幫助客戶實現(xiàn)遠程辦公、VPN替換、安全演練、多云接入等業(yè)務場景的安全防護。

芯盾時代零信任安全網(wǎng)關

芯盾時代零信任安全網(wǎng)關是一款基于“零信任”理念研發(fā)的遠程安全接入產品，通過端口隱藏、多維身份認證、國密加密傳輸、多維風險評估、動態(tài)訪問控制、數(shù)據(jù)安全防護等核心能力，實現(xiàn)全生命周期的遠程接入安全防護，可助力企業(yè)實現(xiàn)遠程辦公、VPN替換、安全演練、多云接入等多種業(yè)務場景，具有安全、可靠、易用等優(yōu)勢。

項目價值

端口隱藏：基于UDP的SPA實現(xiàn)資源端口和網(wǎng)關雙重隱藏，幫助企業(yè)收斂資源暴露面，防范端口掃描、DDoS攻擊，避免黑客以設備為跳板攻擊內網(wǎng)服務，杜絕“逢攻防演練、先關閉遠程訪問”的尷尬，在攻防演練中取得好成績。

動態(tài)訪問控制：基于風險評估結果，進行風險分級處置；通過配置不同強度的處置方式，企業(yè)能夠實現(xiàn)安全訪問全程無感，不確定訪問強化認證，不安全訪問直接拒絕，讓每一次訪問都安全可控。

多維身份認證：對用戶、設備、應用的身份進行標識和校驗，提供自適應的雙因素認證能力，可對接外部數(shù)據(jù)源/認證源，幫助企業(yè)有效防范網(wǎng)絡釣魚、撞庫攻擊、密碼噴射攻擊等網(wǎng)絡攻擊，既提升了安全防護能力，又為員工提供了更佳的操作體驗。

數(shù)據(jù)安全防護：在端側利用沙箱技術實現(xiàn)數(shù)據(jù)不落地，在云側通過數(shù)據(jù)脫敏和水印實現(xiàn)數(shù)據(jù)安全防護，企業(yè)能夠實現(xiàn)數(shù)據(jù)訪問權限動態(tài)決策、數(shù)據(jù)資源隱藏與隔離、數(shù)據(jù)加密傳輸，有效提升企業(yè)的數(shù)據(jù)安全防護水平，滿足數(shù)據(jù)安全合規(guī)要求。

芯盾時代專注于業(yè)務安全領域，為客戶提供智能、高效、可靠的零信任業(yè)務安全解決方案。目前，芯盾時代已成功為1000+客戶提供服務，并獲得了廣泛認可和好評。