方案背景隨著物聯網、人工智能、云計算等技術的崛起，為網絡空間發展建設帶來更多機遇，網絡安全也遇到了前所未有的威脅與挑戰。尤其對于企業而言，越來越多的業務應用開始依托云端構建，使得云端平臺儲存的數據資源變得日益龐大，價值也不斷攀升。一旦儲存的數據泄露或遭到攻擊，將對一家甚至多家企業造成難以估量的損失。數據泄露的源頭可能是內部員工有意或無心的操作，也可能是來自外部攻擊。在此種環境下，傳統的身份驗證體系已經難以滿足日新月異的網絡發展，更難以確保訪問者身份的安全性，因此，構建新型身份安全理念、架構，優化身份安全驗證體系勢在必行，零信任概念應運而生。
解決方案遵循“先鑒別認證、后訪問企業資源”的安全邏輯，借助敏捷、全面的智能身份認證管理平臺，實現“以身份為中心”的全業務自動化的動態訪問控制。 在感知層、用戶側的終端接入時在主體（設備、用戶、應用）和客體（應用后臺、應用功能、數據或服務接口）之間的訪問路徑上建立完整信任鏈，實現數據訪問過程的安全可控。
方案架構
方案價值零信任安全方案，旨在幫助客戶在不可信的網絡環境下，以身份為中心，通過動態訪問控制技術，以細粒度的應用、接口、和數據為核心保護對象，遵循最小權限原則，構筑端到端的邏輯身份邊界。方案以統一認證、身份管理、授權管理、策略分析及實時監控為核心出發點，幫助客戶構建基于零信任的安全架構，為企業數字化轉型保駕護航。
典型案例某集團統一認證與身份管理平臺
項目背景
某集團統一認證與身份管理平臺建設項目，是集團信息安全綜合防護建設項目的一部分，前后經過兩年的實施、試運行，整體項目已通過整體驗收。
解決方案
構建全集團層次化、一體化的身份認證系統，實現集團內部用戶數字身份的可信標識；身份認證體系的建設以及與業務系統的結合，使得集團信息安全建設滿足了相關法律法規、技術標準對身份認證及數據保護等方面的合規性要求；基于證書的單點登錄免去了用戶需要記憶多套系統用戶名/口令的繁瑣，提升了用戶體驗。
某集團4A系統建設項目
項目背景
建立一套統一的身份認證管理平臺，確?？尚诺闹黧w（人、設備、應用）在恰當的時間和地點（國內、外），通過可信的訪問鏈路，以多種認證方式，安全合規的訪問已授權的客體（應用后臺、應用功能、數據或服務接口）。
解決方案
通過MDM獲取基礎身份，集合管理身份信息，實現平臺開放的身份管理和服務能力。 支撐Web應用、桌面、移動、設備終端、應用、服務的認證接入 。在應用層提供安全、便捷、高效的統一身份認證與授權審計等核心能力，實現企業全平臺架構支撐能力。
我要咨詢
友情鏈接