近期，聯(lián)軟境外數(shù)據(jù)保護(hù)解決方案于某能源央企海外公司正式實(shí)施。方案從外部零信任安全接入到終端沙箱數(shù)據(jù)安全防護(hù)，加上文件備份和數(shù)據(jù)擦除，提供了全方位一站式數(shù)據(jù)保護(hù)措施，是目前應(yīng)對(duì)復(fù)雜國(guó)際形勢(shì)，真正可落地的解決方案。

1海外企業(yè)面臨跨境安全協(xié)同辦公和數(shù)據(jù)安全防護(hù)挑戰(zhàn)

一帶一路倡議下，各中央企業(yè)在成為具有全球競(jìng)爭(zhēng)力的世界一流企業(yè)道路上，大力開展國(guó)際化經(jīng)營(yíng)，積極參與國(guó)際合作，加強(qiáng)全球資源配置和跨境協(xié)同工作。但隨著境外業(yè)務(wù)的發(fā)展，企業(yè)也面臨著跨境安全協(xié)同辦公和數(shù)據(jù)安全防護(hù)的挑戰(zhàn)。基于海外公司屬地員工面臨的復(fù)雜政治環(huán)境與愈加艱巨的安全態(tài)勢(shì)，所遇到的安全挑戰(zhàn)大致包括：

通信線路風(fēng)險(xiǎn)：境外網(wǎng)絡(luò)傳輸線路存在被監(jiān)控或利用通信設(shè)備預(yù)設(shè)后門竊取傳輸數(shù)據(jù)等風(fēng)險(xiǎn)因素。

數(shù)據(jù)泄露風(fēng)險(xiǎn)：在境外環(huán)境中，使用即時(shí)通訊軟件、移動(dòng)介質(zhì)和拍照等方式可能導(dǎo)致數(shù)據(jù)泄密的風(fēng)險(xiǎn)。

設(shè)備失控風(fēng)險(xiǎn)：由于入境隔離檢查以及境外環(huán)境的復(fù)雜性和人員復(fù)雜性，信息設(shè)備可能會(huì)面臨被竊取、拆解、分析和破解等失控風(fēng)險(xiǎn)。

2聯(lián)軟境外數(shù)據(jù)保護(hù)方案一站式解決企業(yè)訪問境內(nèi)業(yè)務(wù)痛點(diǎn)

為幫助海外公司在跨境訪問境內(nèi)業(yè)務(wù)過程中，實(shí)現(xiàn)境外單位與人員可遠(yuǎn)程安全訪問境內(nèi)業(yè)務(wù)系統(tǒng)，在弱網(wǎng)環(huán)境下支持境外業(yè)務(wù)延展，做到資產(chǎn)安全管理與數(shù)據(jù)安全有效管控，滿足建設(shè)與運(yùn)營(yíng)成本可控的需求，聯(lián)軟科技提出了境外數(shù)據(jù)保護(hù)解決方案。

整體方案的部署包含兩個(gè)方面，即境外數(shù)據(jù)保護(hù)平臺(tái)與在線文檔安全平臺(tái)。聯(lián)軟UniSDP零信任訪問控制系統(tǒng)將作為境外數(shù)據(jù)保護(hù)系統(tǒng)，其中，境外數(shù)據(jù)保護(hù)平臺(tái)是整個(gè)解決方案的“核心”，負(fù)責(zé)定義和評(píng)估相應(yīng)訪問策略，并采用一體機(jī)部署模式，承載業(yè)務(wù)轉(zhuǎn)發(fā)，并可隱藏境內(nèi)數(shù)據(jù)中心內(nèi)的業(yè)務(wù)資源。

在線文檔安全平臺(tái)則使用聯(lián)軟數(shù)據(jù)安全交換平臺(tái)，提供境外安全沙箱數(shù)據(jù)的在線備份功能。整體平臺(tái)部署具體如下：

▲整體平臺(tái)部署架構(gòu)圖

境外業(yè)務(wù)訪問

提供覆蓋PC與移動(dòng)設(shè)備的境外安全訪問門戶，將用戶現(xiàn)有認(rèn)證系統(tǒng)與境外數(shù)據(jù)保護(hù)系統(tǒng)的自身多因素認(rèn)證體系（如：動(dòng)態(tài)碼、生物特征等）相結(jié)合，構(gòu)建境外數(shù)據(jù)安全訪問方式。

安全接入管理

基于每個(gè)業(yè)務(wù)應(yīng)用建立獨(dú)立的國(guó)密安全隧道，保障境外數(shù)據(jù)訪問的通信安全。

業(yè)務(wù)全生命周期管理

通過境外數(shù)據(jù)保護(hù)平臺(tái)具有的業(yè)務(wù)全生命周期管理能力，來靈活管理CS/BS/H5/原生應(yīng)用，確保基于用戶身份進(jìn)行業(yè)務(wù)訪問。

境外數(shù)據(jù)安全保護(hù)

在境外使用數(shù)據(jù)時(shí)，以安全沙箱為基礎(chǔ)，配合數(shù)字水印技術(shù)，做好數(shù)據(jù)防泄密與防擴(kuò)散管理，避免工作環(huán)境不可信及主被動(dòng)數(shù)據(jù)泄露情況的出現(xiàn)。

數(shù)據(jù)跨境使用管理

針對(duì)境外風(fēng)險(xiǎn)事件，為國(guó)內(nèi)管理員提供手動(dòng)、定時(shí)與遠(yuǎn)程擦除，應(yīng)對(duì)突發(fā)情況（如設(shè)備丟失），并采用在線文檔安全平臺(tái)，允許境外用戶對(duì)正常境外辦公產(chǎn)生的數(shù)據(jù)進(jìn)行在線備份管理。

3效果與價(jià)值

通過部署方案，境外數(shù)據(jù)保護(hù)安全管控可達(dá)到如下效果：

提供統(tǒng)一跨境安全平臺(tái)

面向跨境訪問國(guó)內(nèi)業(yè)務(wù)系統(tǒng)場(chǎng)景，提供全流程安全防護(hù)平臺(tái)，覆蓋境外PC與手機(jī)終端。

結(jié)合國(guó)產(chǎn)密碼技術(shù)構(gòu)建安全數(shù)據(jù)傳輸鏈路

提供基于國(guó)密算法的安全加密隧道，確?？缇硵?shù)據(jù)傳輸鏈路的安全性。

構(gòu)建境外辦公數(shù)據(jù)安全能力

為境外業(yè)務(wù)提供安全工作空間、遠(yuǎn)程數(shù)據(jù)擦除與在線同步和數(shù)字水印技術(shù)。實(shí)施信息安全管理與教育，追溯違規(guī)行為，保障企業(yè)數(shù)據(jù)的信息安全性。

提供境外辦公終端安全管理

面向境外終端資產(chǎn)，提供安全評(píng)估機(jī)制和設(shè)備管理，防范境外終端安全風(fēng)險(xiǎn)，確保業(yè)務(wù)系統(tǒng)的整體安全性。