案例背景
數(shù)字化建設(shè)如火如荼 信息安全風(fēng)險正在逼近
本期能源行業(yè)案例主體為某世界500強能源集團直屬企業(yè)，該企業(yè)負責(zé)支撐所屬集團的數(shù)字化建設(shè)。
近年來，數(shù)字化建設(shè)如火如荼，各行業(yè)紛紛加快數(shù)字化進程。能源行業(yè)同樣如此，表現(xiàn)為業(yè)務(wù)流程逐漸數(shù)據(jù)化、在線化、移動化，這些變化讓企業(yè)、人和各項服務(wù)都與網(wǎng)絡(luò)深層地綁定。過去相對獨立、分散的網(wǎng)絡(luò)，已逐漸融合為深度關(guān)聯(lián)、相互依賴的整體。在帶來效率和體驗提升的同時，也產(chǎn)生了新的安全風(fēng)險。
隨著該客戶的業(yè)務(wù)系統(tǒng)云化，接入終端移動化和多樣化以及業(yè)務(wù)需求的復(fù)雜化，這些變化使得企業(yè)網(wǎng)絡(luò)邊界日益模糊，安全邊界不再堅固，IT 架構(gòu)正在從“有邊界”向“無邊界”進行轉(zhuǎn)變，在內(nèi)部生產(chǎn)網(wǎng)絡(luò)、測試環(huán)境和其他情況中，遭受威脅和攻擊的風(fēng)險也在日益增長。
需求分析
01
移動設(shè)備復(fù)雜多樣，存在易丟失、常更換的現(xiàn)象，且使用環(huán)境極為復(fù)雜，這種無邊界的環(huán)境中，用戶的工作信息更容易分享外泄出去。辦公設(shè)備的智能安全管理迫在眉睫。
02
云計算、大數(shù)據(jù)等新技術(shù)的應(yīng)用，帶來了網(wǎng)絡(luò)邊界模糊、資源動態(tài)變化、數(shù)據(jù)非格式化等問題，對現(xiàn)有安全體系造成了識別不了、監(jiān)管不到、控制不全、分析不足等諸多新風(fēng)險。
03
能力開放、互聯(lián)網(wǎng)化等新應(yīng)用使網(wǎng)管支撐系統(tǒng)對外拓寬了邊界、拓展了范圍，安全管理復(fù)雜度加大，而在國家強化個人隱私保護的監(jiān)管要求下，如何合規(guī)、安全地開展業(yè)務(wù)，成為客戶當(dāng)前安全管理面臨的難題。
解決方案
針對以上問題，指掌易團隊為客戶部署了零信任一體化終端安全平臺，平臺通過建立數(shù)字化安全工作空間為企業(yè)建立數(shù)字安全域，同時結(jié)合零信任網(wǎng)關(guān)基于端口動態(tài)授權(quán)的網(wǎng)絡(luò)隱身技術(shù)構(gòu)建起一張隱形的網(wǎng)絡(luò)，即網(wǎng)絡(luò)應(yīng)用只對“特定的員工+特定的設(shè)備”可見，對其他人完全不可見，并且該員工訪問應(yīng)用的行為可以進行嚴格控制和記錄。
平臺可基于“零信任”理念，以端、管、云全生命周期安全的思路，解決客戶“辦公場景”中的設(shè)備、身份、應(yīng)用、數(shù)據(jù)、傳輸、接入等全方位的安全問題。
零信任一體化終端安全平臺可為員工提供一個獨立并且安全可信的工作空間，在符合安全保密要求的前提下，極大的提高工作效率。同時，提供基于“零信任”的安全網(wǎng)關(guān)SDP，結(jié)合客戶自身網(wǎng)絡(luò)安全建設(shè)的特點，能夠抵御更高頻次、更高手段的網(wǎng)絡(luò)安全攻擊，確保高效、便捷、安全的開展辦公業(yè)務(wù)，創(chuàng)造更大價值。
指掌易觀點
指掌易解決方案為能源行業(yè)的客戶提供了高度安全、高效協(xié)作和智能數(shù)據(jù)分析的能力。本項目案例的價值在于通過指掌易的產(chǎn)品和服務(wù)，客戶能夠提升業(yè)務(wù)運營效率，降低潛在的風(fēng)險，并在競爭激烈的市場中保持領(lǐng)先地位。本案例將為其他能源行業(yè)的企業(yè)信息安全建設(shè)提供有力的參考，最終為能源行業(yè)的數(shù)字化建設(shè)添磚加瓦。
完全物理隔絕內(nèi)網(wǎng)外網(wǎng)的數(shù)據(jù)泄露---光盤擺渡系統(tǒng)在軍隊信息安全的應(yīng)用
