隨著數(shù)字化轉(zhuǎn)型的深入，業(yè)務(wù)環(huán)境和網(wǎng)絡(luò)環(huán)境的變化不斷給企業(yè)帶來新的安全挑戰(zhàn)：應(yīng)用越來越多，必須根據(jù)重要程度進(jìn)行細(xì)粒度訪問控制;數(shù)據(jù)安全關(guān)乎企業(yè)命脈，數(shù)據(jù)脫敏和溯源是剛需;遠(yuǎn)程辦公常態(tài)化，需要尋找更好的遠(yuǎn)程接入方案替換VPN;攻防演練實(shí)戰(zhàn)化，必須收斂資源暴露面……

在傳統(tǒng)的網(wǎng)絡(luò)安全縱深防御體系下，想解決這些問題，企業(yè)需要新增N臺(tái)安全設(shè)備，不但拉高了預(yù)算，還要對(duì)孤立、分散的設(shè)備進(jìn)行整合，運(yùn)維難度直線上升。

有沒有一個(gè)方案，能夠一站式解決這些問題?芯盾時(shí)代用基于零信任理念打造的全新渠道產(chǎn)品——零信任訪問控制網(wǎng)關(guān)(ZCG),給出了自己的答案。

芯盾時(shí)代零信任訪問控制網(wǎng)關(guān)(ZCG)

芯盾時(shí)代零信任訪問控制網(wǎng)關(guān)(ZCG)，打破傳統(tǒng)以網(wǎng)絡(luò)邊界為信任的條件，從身份、設(shè)備、行為等維度展開全方位防護(hù)。ZCG運(yùn)用SPA單包授權(quán)及應(yīng)用代理技術(shù)，在人員、設(shè)備及業(yè)務(wù)之間構(gòu)建軟件定義的虛擬安全邊界，對(duì)業(yè)務(wù)和數(shù)據(jù)等資源的訪問授予細(xì)粒度的最小權(quán)限，進(jìn)行動(dòng)態(tài)訪問控制，提升企業(yè)持續(xù)性安全管控能力。

身份零信任，數(shù)據(jù)更安全

借助芯盾時(shí)代零信任訪問控制網(wǎng)關(guān)(ZCG)，企業(yè)可實(shí)現(xiàn)以下效果：

1.細(xì)粒度動(dòng)態(tài)訪問控制，風(fēng)險(xiǎn)行為自動(dòng)處置：提供全生命周期的實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控，持續(xù)感知用戶、終端、行為等信息，上報(bào)至規(guī)則計(jì)算引擎實(shí)時(shí)評(píng)估當(dāng)前訪問風(fēng)險(xiǎn)等級(jí)，按評(píng)估結(jié)果自動(dòng)執(zhí)行阻斷、二次認(rèn)證、放行等訪問策略，訪問控制粒度細(xì)至頁(yè)面級(jí)，避免因靜態(tài)授權(quán)而造成的非法訪問;

2.數(shù)據(jù)脫敏加水印，機(jī)密數(shù)據(jù)更安全：內(nèi)置身份證號(hào)、手機(jī)號(hào)等常用脫敏模板，支持對(duì)脫敏用戶、脫敏頁(yè)面、脫敏字段長(zhǎng)度、脫敏效果的自定義，讓數(shù)據(jù)更安全的流轉(zhuǎn);提供頁(yè)面級(jí)水印功能，支持顯示用戶名稱、時(shí)間等關(guān)鍵信息，水印字體大小、顏色、內(nèi)容可自定義，讓每一份數(shù)據(jù)都可追溯;

3.縮小資源暴露面，實(shí)現(xiàn)企業(yè)“網(wǎng)絡(luò)隱身”：采用“先認(rèn)證后連接”的機(jī)制，利用SPA單包授權(quán)對(duì)可信客戶端進(jìn)行預(yù)認(rèn)證，執(zhí)行默認(rèn)“Deny All”策略的高性能流量過濾，實(shí)現(xiàn)業(yè)務(wù)資源和網(wǎng)關(guān)自身的雙重隱藏，緩解掃描、DDos和其他非法攻擊，成為惡意流量的“黑洞”;

4.實(shí)現(xiàn)多因素認(rèn)證，認(rèn)證安全體驗(yàn)好：結(jié)合用戶所知、所持、所有進(jìn)行身份認(rèn)證，提供用戶名+密碼、掃碼、短信驗(yàn)證碼、一鍵確認(rèn)(APP、微信、釘釘)、人臉識(shí)別等多種認(rèn)證方式，多因素認(rèn)證可通過自研APP進(jìn)行，簡(jiǎn)化認(rèn)證流程，提升認(rèn)證體驗(yàn)。

一站式解決多種安全難題

芯盾時(shí)代零信任訪問控制網(wǎng)關(guān)(ZCG)從企業(yè)的實(shí)際需求出發(fā)，一站式滿足用戶應(yīng)用安全、數(shù)據(jù)安全、遠(yuǎn)程辦公、攻防演練等多種需求：

1.應(yīng)用安全：可根據(jù)應(yīng)用內(nèi)部頁(yè)面、操作的重要程度進(jìn)行細(xì)粒度的動(dòng)態(tài)訪問控制，自動(dòng)執(zhí)行放行、阻斷、二次認(rèn)證、權(quán)限收斂等訪問控制策略，兼顧安全性和體驗(yàn)性;

2.數(shù)據(jù)安全：通過數(shù)據(jù)脫敏和頁(yè)面級(jí)水印功能，提升敏感數(shù)據(jù)的安全性和可追溯性，滿足企業(yè)的數(shù)據(jù)安全需求;

3.遠(yuǎn)程辦公：能夠滿足政府、教育、醫(yī)療、金融等各行業(yè)用戶，在辦公、開發(fā)測(cè)試、運(yùn)維等場(chǎng)景中的遠(yuǎn)程接入需求，提升遠(yuǎn)程辦公的安全性和便捷性;

4.攻防演練：通過SPA單包授權(quán)，幫助企業(yè)“網(wǎng)絡(luò)隱身”，使攻擊者無法掃描探測(cè)到任何信息，大幅縮小暴露面，曾幫助客戶在上級(jí)組織的攻防演練中實(shí)現(xiàn)0失分;

5.合規(guī)需求：滿足等級(jí)保護(hù)和密碼應(yīng)用安全性測(cè)評(píng)要求，支持國(guó)產(chǎn)化適配。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）