政務外網終端一機兩用安全管控解決方案

解決局域網、5G專網、互聯網接入三個場景零信任安全接入,提供更全面的安全、更極致的體驗、更高效的管理

行業現狀

Industry status

業務需求:政務外網終端同時連接政務外網和互聯網,存在著“一機兩用”場景; 安全需求:政務外網終端極易成為網絡攻擊的跳板,將互聯網安全風險引入到政務外網中, 極易帶來跨網攻擊、數據泄露等安全隱患,嚴重影響政務外網安全; 政策合規:2022年7月,國家電子政務外網管理中心發布《GW0015-2022政務外網終端一機兩用安全管控技術指南》建議實施基于零信任理念的一機兩用方案,應實現網絡隔離、會議隔離和數據隔離。

解決方案

Solution

以聯軟科技UniSDP零信任訪問控制系統為基礎的《一機兩用解決方案》,以“永不信任、持續驗證”的零信任理念為核心,通過接入認證、網絡隔離、數據隔離、應用代理、統一管控等手段,解決局域網、5G專網、互聯網接入三個場景零信任安全接入,提供更全面的安全、更極致的體驗、更高效的管理。該方案包括以下內容:

零信任終端:此處所說的用戶終端主要是指“一機兩用”終端,用戶終端上需部署零信任客戶端,實現接入認證及入網安全檢查、網絡隔離和異常行為檢測;

零信任安全網關:主要實現接入鑒別、訪問控制和網絡隱身等,通過將業務隱藏在零信任安全網關之后,可以有效收斂各級政務部門業務暴漏面,減少被入侵的風險;

零信任管理平臺:實現應用申請及發布管理、零信任客戶端運維管理、評分動態授權等功能,以及終端安全策略集中管理和下發;

統一身份認證:各級政務部門需建立自身的統一身份認證系統,用于用戶的準入認證,零信任體系與本部門已有統一身份認證體系進行對接;

安全運維中心:零信任管理平臺與現網中的安全運維中心進行信息同步,包括但不限于網關信息及異構客戶端信息的同步;零信任管理平臺提供restful接口供安全運維平臺等系統調用,提供風險評分輸入、控制指令,指令包含用戶下線、二次認證、權限降級等。

方案部署后

更全面的安全:對接入終端進行認證,確保接入人員身份合法,終端禁止同時訪問電子政務網絡和互聯網,阻斷跨網攻擊,數據安全沙箱加密隔離存放。

更極致的體驗:終端一次接入認證,可一鍵切換網絡,提高用戶體驗,高性能零信任安全網關支持分布式集群部署,保證用戶接入速率。

更高效的管理:通過一套管理后臺,實現終端安全防護一體化管理,降低管理復雜度。

客戶價值

Customer value

方案節省投資:一套管理后臺打造多種安全能力,一臺網關實現多網業務代理轉發,一臺終端多網訪問,降低系統建設費用,一套系統實現合規、安全、高效。

保護重點業務:隱藏真實地址與端口,縮小暴露面,重要應用基于角色的發布管理。

保障業務安全:確保網絡安全、終端安全、數據安全,支持安卓、鴻蒙、UOS、麒麟等主流國產或非國產操作系統。

威脅精準溯源:基于終端DeviceID重塑威脅識別體系,將設備信息、用戶信息在網絡中“流轉”,實現端點側威脅的精準溯源。

提升業務效率:終端一次接入認證,操作便捷,一鍵切換網絡。

高可用高擴展:云部署、集群等高可用部署,可擴展移動終端安全管理、終端安全管理等功能模塊。

久久精品一区视频,久久综合久久伊人精品视频,欧美野战青青久久,久久性爱视屏网站
亚洲人成在线免费福利 | 青青久精品视频在线观看 | 日本高清中文字幕专区 | 亚洲系列日本系列精品 | 五月天婷婷丁香综合播播 | 日本精品自产拍在线观看中文 |