行业实际案例
一、案例布景
为推进和推动沉点单元和行业对关键信息基础设施和行业沉要系统的网络安全� ；� ，2016年以来 ，公安部每年组织国度级的网络攻防实战演习。演习选取实战方式 ，拔取国内数十支顶尖网络安全攻击行列对关键信息基础设施运营者和沉点单元运营者的信息系统和网络设施进行实战攻击。凭据国度网络安全有关司法律规及集团公司有关要求 ，为进一步降低互联网露出面 ，削减网络攻击风险 ，区公司组织有关单元美满了互联网系统网络安全治理要求和系统入网申请流程 ，进一步加强对互联网系统网络安全治理。
一方面 ，为了实现安全的远程接入办公 ，亟需采取一套比传统安全技术和架构拥有显著提升的新架构、新技术或新产品来解决以上问题 ，新的网络安全架构必须选取零信赖安全架构 ，新的网络安全架构需可能很好的合用于该场景下 ，并在经过测试后 ，VPN异构产品可能很好的解决VPN设备出现的安全问题。
另一方面 ，在信息化高快发展时期 ，云推算、大数据、物联网、移动互联网等新兴技术的利用 ，为各行各业的信息化建设带来了颠覆性的刷新和超高快的发展的同时也为信息安全的防护带来了诸多挑战 ，重要阐发如下：
1.互联网的飞快发展突破了业务通例的功夫、空间限度 ，移动化、碎片化的接见方式 ，导致网络的天堑越来越吞吐 ，企业的安全天堑极易被泛化 ；
2.大量业务大规模向云上迁徙 ，数据的集中导致传统物理天堑之表的数据和基础设施成为高价值的攻击指标 ；
3.利用系统的日益增长和累积 ，导致企业资产在互联网上的攻击露出面不休扩大 ，攻击者总能迸酌户更早的发现缝隙 ；
4.日益繁多的业务系统导致治理和接见的难度不休提升 ，以账户、凭证为基础的接见方式已经无法确保身份的可信度 ；
5.基于内网用户、设备和流量可信如果的传统天堑思想 ，无法有效招架来自企业网络内部的威胁 ，攻击者的渗入、员工的忽略 ，城市导致数据泄露。
因而 ，亟需一套新的安整个下反满足现有的企业信息安全防护要求。
二、案例概述
在加快新型基础设施建设（“新基建”）以及数字化转型的大布景下 ，以云推算为代表的新技术基础设施与5G为代表的通讯网络基础设施作为“新基建”的底座 ，都面对转型升级 ，以更好地支持各行各业全面数字化转型的要求。
一方面 ，作为三大运营商之一 ，通过新建系统100%上云 ，存量系统"关移转并"三年上云 ，解决现实业务问题 ，降本增效提感知 ，助推企业数字化转型的同时 ，上云后露出在互联网的数据和业务 ，因企业接见失去了天堑 ，由原有的传统企业内网直接拓展到互联网 ，面对着极高的安全风险。具体阐发如下：
1.信息集中导致攻击指表明确
某市交易厅日常接见的业务支持系统上云后 ，使得云端平台存储了大量的高价值数据资源 ，业务和数据的集中造成了指标的集中微风险的集中 ，成为了黑产最重要的攻击和窃取指标。
2.多元接见导致权限治理杂乱
云端部署了大量业务支持系统 ，分歧员工必要在特定环境下接见分歧的业务系统 ，因授权板块分散 ，用户权限不集中管控 ，导致用户权限无法动态分配、实时更新 ，存在大量权限盛开或无人使用的风险账号。
3.封关端口导致远程接见难题
为预防黑客的攻击和扫描 ，云端主机不能在互联网上露出接见端口 ，不能使用VPN接见。但员工在家办公或出差时 ，有远程接见云上业务系统的需要。
另一方面 ，该运营商面对着两全员工日常办公场景和交易厅业务场景不变运行双沉挑战。在办公场景下 ，原有接入方式“一次衔接 ，永远授权” ，存在安全隐患 ；端口露出在互联网上 ，极易被攻击者利用等诸多风险问题 ，必要实时监测内网终端、主机、虚构资源的健全状态 ，并可能有效预防安全威胁横向扩散 ，加强对员工成立身份鉴别与接见治理系统 ，确保接见人员“可信” ，接见权限“可控” ，接见行为“可视”。交易厅场景下 ，原有VPN衔接不不变 ，影响业务解决履历 ，认证方式单一 ，用户名密码可能会被盗用等风险问题凸出。必要确保在最大并发用户数情况下的分歧用户角色便捷、高效、安全的接入接见各个业务系统的需要。
三、安全技术利用情况
南宫零信赖安全防护解决规划
基于零信赖安全理想 ，凭据客户业务支持系统上云后的信息安全需要 ，提供零信赖远程接入安全防护解决规划 ，助力用户加强云端数据与业务安全� ；� ，有效治理员工接见权限 ，动态节造远程接见安全 ，通过对人、终端和系统都进行鉴别、接见节造、实现全面的身份化 ，成功成立网络安全新天堑。
具体建设规划如下：
1.集中接见通路 ，利用隐身 ，缩幼攻击露出面
业务支持系统上云后 ，必须使用云主机接见业务系统。通过部署零信赖安全网关 ，将企业内网利用隐身 ，只有通过认证授权的用户使用安全浏览器能力与零信赖网关和利用系统成立加密衔接 ，非授权的用户无法扫描到主题利用 ，从而实现了最细粒度的利用隔离。对企业内网业务系统进杏装隐身” ，将企业内网利用露出的攻击面降到最低。
2.统一权限管控 ，权限最幼 ，预防威胁横向扩散
通过层层授权与防御机造 ，只授予员工办公所需的利用接见权限 ，利用级最幼授权给用户 ，精密化治理用户权限。并凭据用户接见的设备及网络环境 ，基于信赖模型判定用户安全级别 ，限造分歧安全级别用户可接见的利用。
3.动态接见节造 ，评估智能 ，降低数据泄露风险
始终如果网络充斥威胁 ，不信赖任何网络、人、设备/系统 ，基于员工身份库 ，实现多因子身份认证 ，基于接见环境 ，动态节造用户的接见战术 ，基于用户行为分析 ，持续验证用户身份合法性。精密化节造用户远程接见权限 ，传输链路应采取加密措施 ，保障数据传输的安全性,弱化内部数据泄露的风险。
4.成立统一业务系统 ，门户统一 ，提升用户接见履历
智行零信赖安全浏览器集成SSO单点登录能力 ，只需一次浏览器认证 ，即可单账号无缝接见内表网环境利用 ，解除切换账号困扰 ，提升用户接见履历。
四、客户反馈成效
客户评价
在项目执行过程中 ，零信赖团队面对客户环境多样性、网络复杂性等多方面挑战。零信赖产品上线可在不粉碎原有客户环境的情况下进行 ，因而必要对客户表接设备进行逐一对接 ，对客户网络环境进行深度适配。同时 ，通过部署南宫智行零信赖安全防护产品 ，援手用户解决远程办公场景下的各类风险问题的同时 ，大大提升了用户履历和办公效能。对此 ，客户给与南宫产品和技术服务高度评价。
安全风险降低情况及使用成效情况
1.信息安全加强：身份治理系统作为信息安全加强的沉要行动 ，可有效保险公司机密及业务数据的安全使用 ，� ；て湫畔⒆什皇芾账魅砑⒎缸锖诳托形⑼绱沟龊推渌褚馊砑セ鞯耐� ，加强内部人员规范治理 ；均匀削减了31%的沉复身份。
2.业务流程风险节造：业务流程风险节造作为治理主题 ，身份治理系统可加强内表部有关人员接见的硬件设备及业务系统进行集中管控 ，同时从治理造度、合规性、审计要求进行内部风险节造 ；通过自动化的账号创建、调换、回收及沉复密码工作 ，提升IT部门91%的运维效能。
3.提高企业出产力：为有效满足信息系统对业务的快捷响应能力 ，削减� ；び没局ず徒蛹ㄏ薜母丛有约翱� ，打造一套尺度化、规范化、火快率高的身份治理平台成为经营发展的基础保险 ，可极大提高企业出产力。通过集中的用户治理� ？� ，接见认证� ？榧昂瞎嫔蠹颇 ？榈耐骋唤ㄉ� ，有效削减88%的信息化沉复投入。
4.降低运营成本：实现身份治理和有关最佳实际 ，能够多种大局带来沉大竞争优势。大无数公司必要为表部用户赋予到内部系统的接见权限。向客户、合作同伴、供给商、承包商和雇员盛开业务融合 ，可提升效能 ，降低运营成本。用户从打开网页到登录进系统的接见功夫 ，通过统一认证与SSO ，提升73%的用户接见效能。
5.满足合规要求：通过加强身份治理 ，基于业务场景的人、终端、环境、链路、流量、资产、行为高低文、内容等多维的成分进行风险推算动态调整用户接见权限 ，确保接见人员“可信”、接见终端“可信”、接见行为“可信” ；为企业构建具备较强风险应对能力的动态自适应网络安全关环系统 ，满足国度有关司法律规及尺度要求。
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351