芯盾時代中標(biāo)國家電網(wǎng)某分公司零信任安全網(wǎng)關(guān)項目，從網(wǎng)絡(luò)、設(shè)備、身份、權(quán)限和數(shù)據(jù)五個維度，構(gòu)建新的安全邊界，實現(xiàn)“以身份為核心”的動態(tài)訪問控制，為某省電網(wǎng)公司實現(xiàn)全生命周期的遠(yuǎn)程接入安全防護。

為落實國家和公司網(wǎng)絡(luò)安全工作要求，芯盾時代和國家電網(wǎng)以及多個地區(qū)電網(wǎng)公司通力協(xié)作，以零信任安全理念，推動“傳統(tǒng)邊界圍欄式防護” 向“本體內(nèi)生安全防護”轉(zhuǎn)變，建設(shè)公司網(wǎng)絡(luò)虛擬邊界、主機安全防護體系，此次為某電網(wǎng)公司建設(shè)零信任安全網(wǎng)關(guān)，幫助客戶實現(xiàn)遠(yuǎn)程辦公、VPN替換、安全演練、多云接入等業(yè)務(wù)場景的安全防護。

芯盾時代零信任安全網(wǎng)關(guān)

芯盾時代零信任安全網(wǎng)關(guān)是一款基于“零信任”理念研發(fā)的遠(yuǎn)程安全接入產(chǎn)品，通過端口隱藏、多維身份認(rèn)證、國密加密傳輸、多維風(fēng)險評估、動態(tài)訪問控制、數(shù)據(jù)安全防護等核心能力，實現(xiàn)全生命周期的遠(yuǎn)程接入安全防護，可助力企業(yè)實現(xiàn)遠(yuǎn)程辦公、VPN替換、安全演練、多云接入等多種業(yè)務(wù)場景，具有安全、可靠、易用等優(yōu)勢。

項目價值

端口隱藏：基于UDP的SPA實現(xiàn)資源端口和網(wǎng)關(guān)雙重隱藏，幫助企業(yè)收斂資源暴露面，防范端口掃描、DDoS攻擊，避免黑客以設(shè)備為跳板攻擊內(nèi)網(wǎng)服務(wù)，杜絕“逢攻防演練、先關(guān)閉遠(yuǎn)程訪問”的尷尬，在攻防演練中取得好成績。

動態(tài)訪問控制：基于風(fēng)險評估結(jié)果，進行風(fēng)險分級處置；通過配置不同強度的處置方式，企業(yè)能夠?qū)崿F(xiàn)安全訪問全程無感，不確定訪問強化認(rèn)證，不安全訪問直接拒絕，讓每一次訪問都安全可控。

多維身份認(rèn)證：對用戶、設(shè)備、應(yīng)用的身份進行標(biāo)識和校驗，提供自適應(yīng)的雙因素認(rèn)證能力，可對接外部數(shù)據(jù)源/認(rèn)證源，幫助企業(yè)有效防范網(wǎng)絡(luò)釣魚、撞庫攻擊、密碼噴射攻擊等網(wǎng)絡(luò)攻擊，既提升了安全防護能力，又為員工提供了更佳的操作體驗。

數(shù)據(jù)安全防護：在端側(cè)利用沙箱技術(shù)實現(xiàn)數(shù)據(jù)不落地，在云側(cè)通過數(shù)據(jù)脫敏和水印實現(xiàn)數(shù)據(jù)安全防護，企業(yè)能夠?qū)崿F(xiàn)數(shù)據(jù)訪問權(quán)限動態(tài)決策、數(shù)據(jù)資源隱藏與隔離、數(shù)據(jù)加密傳輸，有效提升企業(yè)的數(shù)據(jù)安全防護水平，滿足數(shù)據(jù)安全合規(guī)要求。

芯盾時代專注于業(yè)務(wù)安全領(lǐng)域，為客戶提供智能、高效、可靠的零信任業(yè)務(wù)安全解決方案。目前，芯盾時代已成功為1000+客戶提供服務(wù)，并獲得了廣泛認(rèn)可和好評。