為了在幫助企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的同時，更好地幫助企業(yè)實(shí)現(xiàn)保障業(yè)務(wù)的順暢和生產(chǎn)力的提升。白山云積極應(yīng)對企業(yè)場景與挑戰(zhàn)，構(gòu)建零信任安全生態(tài)，力求為企業(yè)帶來全新的安全解決方案，多維守護(hù)企業(yè)辦公安全。
有效解決下列場景與挑戰(zhàn)：
八個分支分布在全球不同區(qū)域，客戶遍布全球各地，基于業(yè)務(wù)發(fā)展需求，員工隨時隨地可能通過VPN方式遠(yuǎn)程開展工作，受限于接入方式和接入環(huán)境，在接入工作前需要執(zhí)行終端安全檢查，避免處于風(fēng)險的網(wǎng)絡(luò)環(huán)境，工作效率受到很大的影響；
員工遠(yuǎn)程訪問企業(yè)內(nèi)部服務(wù)，存在一定安全隱患，一是可能受賬密脆弱性影響，導(dǎo)致被竊取或撞庫風(fēng)險，二是BYOD可能被監(jiān)聽或劫持，導(dǎo)致內(nèi)部數(shù)據(jù)存在泄露風(fēng)險；
不同員工職能不同，具有不同的業(yè)務(wù)環(huán)境訪問需求，業(yè)務(wù)系統(tǒng)繁多，既有云上SaaS服務(wù)，又有企業(yè)內(nèi)部自建服務(wù)，以粗粒度方式管理員工應(yīng)用訪問授權(quán)，每個應(yīng)用都有一個獨(dú)立訪問路徑和賬戶體系，給管理員帶來極大挑戰(zhàn)。
白山云零信任遠(yuǎn)程訪問實(shí)踐項(xiàng)目完成了白山云內(nèi)部應(yīng)用的ZTNA改造，涉及到白山云內(nèi)部自建系統(tǒng)及SaaS服務(wù)，同時還有Linux、Windows服務(wù)的SSH、RDP、VPN等協(xié)議應(yīng)用。兼顧高可用訪問和安全可信訪問，提供統(tǒng)一管控平臺，實(shí)現(xiàn)業(yè)務(wù)按需隱藏，幫助白山云建立身份認(rèn)證體系、高效便捷的接入方式、標(biāo)準(zhǔn)化資源控制、降低IT復(fù)雜度，全面強(qiáng)化安全。
一方面針對全員近千人，幾十種職能角色，實(shí)現(xiàn)由單一本地化辦公模式，拓展至支持依托ZTNA的遠(yuǎn)程訪問方式，大大提升遠(yuǎn)程辦公體驗(yàn)、效率和安全性；另一方面針對用戶、訪問鏈路、應(yīng)用、數(shù)據(jù)等各個環(huán)節(jié)進(jìn)行全局統(tǒng)一管控，構(gòu)筑可管控、可審計(jì)的零信任安全訪問閉環(huán)。
項(xiàng)目部署基于零信任架構(gòu)和理念，構(gòu)建“訪問端、身份、應(yīng)用端”三元合一的可信訪問實(shí)體，實(shí)現(xiàn)在非特權(quán)網(wǎng)絡(luò)中對業(yè)務(wù)資源和數(shù)據(jù)的安全、穩(wěn)定、高效的訪問。采用SaaS模式，無需復(fù)雜的部署和安裝，所要求的功能可以在產(chǎn)品上自主通過可視化界面配置，平臺使用B/S設(shè)計(jì)架構(gòu)，不需要安裝任何軟件和代理，可以通過瀏覽器遠(yuǎn)程使用。
邊緣網(wǎng)關(guān)充當(dāng)業(yè)務(wù)應(yīng)用的訪問入口，最大化地降低了業(yè)務(wù)應(yīng)用被暴露在互聯(lián)網(wǎng)中遭受各類攻擊的風(fēng)險，無法被外部掃描滲透，不再被動地修復(fù)漏洞，實(shí)現(xiàn)了對源站應(yīng)用的隱身保護(hù)；
訪問可信檢測：基于每個訪問連接施行動態(tài)授權(quán)，輔以用戶行為分析，更好地透視與管控企業(yè)應(yīng)用安全，按需限制或拒絕存在安全性風(fēng)險的訪問請求；
訪問控制引擎：根據(jù)特定用戶/用戶組的身份、職能、需求授予訪問權(quán)限，實(shí)行最小權(quán)限原則，更好地保護(hù)敏感生產(chǎn)環(huán)境的訪問安全；
身份信任管理：提供身份生命周期管理，包括OTP動態(tài)口令、企業(yè)微信、OIDC、SAML等多種身份驗(yàn)證方式；
應(yīng)用可信接入：提供上千種SaaS應(yīng)用接入模板，集中SaaS應(yīng)用訪問入口；提供SSH、RDP、VNC等協(xié)議應(yīng)用遠(yuǎn)程安全接入；提供內(nèi)網(wǎng)僅出站連接的單向隧道，實(shí)現(xiàn)內(nèi)網(wǎng)應(yīng)用 SaaS化。
項(xiàng)目實(shí)踐具體效果如下：
整體工作接入效率提升3-5倍，具有更強(qiáng)的安全體系和更便捷的管理工作；
建立集中身份信任服務(wù)，形成統(tǒng)一的身份認(rèn)證中心、SSO和多因子認(rèn)證，輔助建立多層次防御，加強(qiáng)身份驗(yàn)證的安全性；
可通過統(tǒng)一門戶接入，提升用戶體驗(yàn)，內(nèi)網(wǎng)應(yīng)用快速SaaS化，集中管控云上SaaS應(yīng)用，保障所有終端同時在線的情況下穩(wěn)定、高效、安全的辦公，提高員工生產(chǎn)力；
標(biāo)準(zhǔn)化資源控制、隱藏資產(chǎn)攻擊面，無法被外部掃描滲透，不再被動地修復(fù)漏洞，擺脫對防火墻、設(shè)備的依賴，降低IT維護(hù)成本；細(xì)粒度訪問控制手段，可視化的策略管理能力，云原生安全平臺防護(hù)能力，多維度的強(qiáng)化網(wǎng)絡(luò)安全。
在近些年的發(fā)展過程中，白山云一直深耕零信任領(lǐng)域，致力于打造一個專業(yè)的網(wǎng)絡(luò)安全生態(tài)體系，提升企業(yè)的網(wǎng)絡(luò)安全能力。現(xiàn)如今更是成功落地驗(yàn)證全新零信任解決方案，化解了企業(yè)客戶的運(yùn)維安全風(fēng)險，為行業(yè)的發(fā)展注入了全新的活力。
