2021-03-15 15:15:57
來源：指掌易
近日，指掌易簽約陜西移動通信有限責任公司（下稱“陜西移動”），該項目通過部署指掌易SDP“零信任”安全網關方案，助力陜西移動建設“零信任”遠程接入系統和提供外網訪問內網得統一接入門戶，進而為全省移動員工提供安全、便捷、可靠的辦公解決方案，也為陜西移動公司的運營發展與安全管理工作奠定了良好的信息化基礎。
客戶介紹
陜西移動通信公司隸屬中國移動通信有限公司，下設十個分公司。主要經營移動電話話音、數據、IP電話以及多媒體業務，具有計算機互聯網絡國際聯網單位經營權。2020年12月，陜西省企業家協會發布了2020陜西企業100強，陜西移動通信有限責任公司排名第24位，2019年營業收入180億元 。
辦公方式多元化 網絡安全風險加劇
實現“網絡隱身”需要“零信任”
隨著陜西移動辦公方式多元化的發展，以移動化為代表的辦公方式愈發受到員工青睞。各層級員工、外包人員、駐場人員等對于內網系統的訪問需求日益強烈，隨著各類設備、不同網絡和身份的頻繁接入，暴露在外網的端口被惡意攻擊的幾率大大提升，使得陜西移動的IT安全建設面臨重大考驗。為了解決企業的遠程訪問安全問題，同時滿足員工及合作伙伴的訪問需求，陜西移動積極探索解決方案。
針對陜西移動提出的多個辦公業務系統的遠程安全接入需求，指掌易提供了基于“零信任”安全架構的SDP安全網關解決方案，方案基于身份的“按需授權”安全策略，控制各層員工的訪問范圍及訪問權限，讓只有身份、設備（包括設備管控信息）驗證合法的授權用戶才能通過互聯網正常訪問內網業務系統，進而減小互聯網暴露面，實現“網絡隱身”。
指掌易靈犀·SDP“零信任”安全網關方案
重鑄用戶網絡安全邊界
01 實現內網隱身
通過指掌易靈犀·SDP“零信任”安全網關方案，利用 SDP網絡隱身技術等實現內網隱身，統一互聯網出口，實現公司互聯網暴露面為“零”，消除或減少數據泄露、系統和應用程序漏洞、防DDOS、0day漏洞等多種安全威脅。
02 建立統一工作入口
提供外網訪問內網、內網加固的統一工作入口，做到分層級的身份認證、策略管理、終端管理、日志審計等整體安全管理。
03 按需授權
以身份為中心，基于“零信任”理念，通過多維度動態信任授權：
（1） 不自動信任網絡的安全性（內網 ≠ 可信）
（2） 對任何接入系統的人和設備都進行驗證
（3） 每次訪問都要進行身份驗證
（4） 細粒度訪問控制策略Need-To-Know（最小權限原則）
04 綜合的管理能力
通過SDP控制僅允許應用級訪問，不暴露內網。即使員工電腦上被安裝了惡意軟件也無法掃描、竊取內網上的資源。除此之外，還可以實現管理員后臺合理限制用戶可以訪問哪些應用。避免用戶過度授權，減少攻擊面，也減少了員工泄密的可能。
指掌易憑借領先的SDP“零信任”安全網關的技術優勢，和豐富的運營商行業項目建設經驗以及更貼合用戶實際應用場景的技術方案，最終幫助用戶構建了訪問內網資源的統一接入解決方案，滿足了客戶安全訪問內網業務的需求。也為后期更多業務場景的網絡安全建設打下了堅實的基礎。
目前，指掌易零信任安全解決方案已在眾多運營商行業用戶落地實施，并獲得用戶的高度認可，為運營商行業客戶的數字化轉型發展保駕護航。
