方案背景一、現代化網絡攻防對抗需求：
隨著信息化建設的不斷升級，網絡攻防態勢也需要隨之改變，正所謂道高一尺魔高一丈。HW演練中的紅藍對抗過程較真實的呈現了攻擊者和信息化從業者之間的交鋒情景，藍隊基本上是處于被動防守的狀態，處理的手段仍是比較傳統簡單的封、堵、藏、復雜化等方法；而紅隊作為攻擊者，攻擊手段可謂是無所不及，各種現代化的攻擊方式、攻擊鏈。
從發起攻擊->尋找跳板機->偽裝(C&C)->持續攻擊(AD域、認證服務)->橫向擴展（獲利）一系列的操作最終達到獲取具有經濟價值的大量核心數據資產。而紅隊在整個攻擊鏈中充分的利用各種先進的計算機技術配合社會工程學完美的攻破了一個又一個看起來安全的堡壘。
二、網絡攻擊管理用戶管理視角
AD域作為內網管理方案核心組成部分，廣泛應用在大型企業網絡信息化建設過程中。AD域在用戶眼里和攻擊者眼里呈天差地別之勢。攻擊者眼里的AD域，是一個包含大量域內賬戶、密碼、計算機相關信息等核心數據資產的“寶庫”，是可以橫掃內網的最佳跳板。而用戶眼里的AD域，是一個能夠給各種辦公帶來便捷性的支撐平臺，包括終端安全策略管理、業務登錄單點等。
方案簡介在日益激烈的攻防實戰演練過程中，AD域成為兵家必爭之地，傳統加固方案并不能徹底解決AD域的安全問題。
吉大正元DIS AD域安全解決方案通過接管原始操作系統、業務系統的身份認證過程，剝離原始域賬號、密碼在域內的安全支撐能力，充分利用國產密碼技術的密碼學特性，實現操作系統身份、業務系統身份的不可偽造、不可抵賴，采取雙因素機制解決密碼丟失問題，從根本上解決AD域安全問題。
方案中也針對AD域其他能力遷移給出具體保障措施，如：符合信創平滑過渡支撐賦能、單點登錄支撐賦能等。為具有中國特色的信息化建設貢獻吉大正元的一份力量。
方案價值吉大正元面對AD域安全問題，充分利用內部總結的四層方法論（現象層、邏輯層、方法層，以及方法論層）進行逐層的分析，本著洞察現象->分析本質->總結方法->系統化建設的處理問題脈絡進行問題的攻堅。
吉大正元DIS AD安全解決方案也源于公司對密碼的深度認知，把密碼技術靈活運用到各個安全風險點上，實質有效的解決整個安全鏈條中的安全風險。
方案優勢DIS AD安全解決方案為用戶帶來高安全的同時，兼顧用戶使用便捷的原則，極大的簡化了原有用戶在常態化的HW時代造成的各種密碼多、密碼復雜的問題，打造正元特色的安全&易用的二合一理念。
方案應用建設成果
吉大正元DIS AD安全解決方案成功助力多家國有大型企業的現代化信息化建設，解決了用戶困擾已久的安全問題。并提在使用感受上得到了用戶的好評。
我要咨詢
友情鏈接