公司新闻
5G、云盘算等的普及应用 ，使移动/远程办公由看法快速走向落地。突发的疫情 ，按下了移动/远程办公生长的“加速键” ，移动办公、移动审批、移动执法等多维场景一直深入 ，内部资源与企业数据因袒露面增添和信任战略缺失遭受的清静攻击成倍增添 ，基于界线防护的古板清静系统逐步瓦解 ，零信任清静系统成为移动/远程办公清静破局的要害。
配景先容 随着网络手艺在海事营业如船舶驾驶控制、货物装卸、推进系统、游客管理、通讯系统等方面的应用一直提升 ，越来越多的对外信息交互 ，使海事营业遭受网络威胁的隐患也一直加剧 ，这些潜在的威胁可能导致有关的操作、清静或安保系统的破损或信息的泄露。 海事局作为维护国家海洋权益 ，增进国民经济建设的主要职能机构 ，同时 ，网络清静将是2021年切合证实（DOC）年度审核的一个重点领域 ，迫切需要建设由内到外的清静架构系统 ，包管海事营业信息系统清静稳固运行 ，知足移动办公、审批、执法等应用场景需求。 某海事局网络清静隐患加剧 清静防护亟待升级 网络清静是某海事局开展海事清静管理系统建设中的主要组成部分 ，自公安部2018年组织国家级的网络攻防实战演练以来 ，某海事局作为实战磨练的重点单位 ，其信息交互、网络情形、信息装备系统等重大性对网络清静综合防御能力提出主要挑战。 经由九州酷游官网专业人士的探访视察后 ，其网络清静防护危害如下： 1.威胁袒露面增添 提供远程会见的应用系统、VPN和DMZ区的系统等都面临着来自互联网的威胁 ，是海事局信息化清静建设面临的主要挑战之一； 2.远程办公的问题（VPN接入） 身份无法确认：VPN作为一种网络接入产品天生缺乏清静基因 ，用户的证书/密码一旦被盗 ，就意味着“谁”都可以接入会见； 不法请求 ，病毒撒播：VPN突破古板界线防御 ，直达内网 ，不可控的终端清静带来勒索病毒、蠕虫、木马的肆意撒播 ，同时可以对内网系统举行肆意扫描 ，寻找弱点； 用户体验差：VPN对网络的传输要求较高 ，经常泛起无法会见和频仍切换的问题； 运维难度大：VPN需要基于IP和端口设置清静战略 ，设置繁琐重大 ，无邪性差； 3.系统繁多 ，操作未便 某海事局各个部分在执行事情中 ，由于操作系统较多 ，职员及移动应用场景重大等 ，需要对系统的登录地址、登录方法、用户名口令等频仍操作 ，带来未便 。 九州酷游官网零信任远程接入清静防护解决计划 效率与清静并行实现 九州酷游官网在深入剖析海事局目今所面临的挑战并团结着实际需求后 ，为该海事局提供了一套定制化的零信任远程接入清静防护解决计划 ，助力海事局更好的规避网络清静误差 ，建设具备综合防御能力更强的网络清静生态系统。详细实验计划如下： 1.统一的身份清静和单点登录 ，解决营业会见的用户身份统一清静问题 用户远程接入办公网络需要举行身份验证 ，包括：账户密码登录认证、互联网认证(微信/企业微信认证)、短信验证码等多种登录验证方法 ，以单点登录实现多套系统的账户系统自动认证 ，提高办公效率。 2.细腻动态的会见控制战略 ，弱化内容清静事务爆发的危害 身份验证战略统一由管控平台举行下发设置 ，支持差别的用户设置差别的身份验证战略 ，针对差别的用户分派差别的应用会见权限举行细腻化的控制 ，并且基于信任模子对用户的会见危害举行实时评估 ，动态调解其清静战略 ，以抵达最洪流平弱化内部清静事务爆发的危害。 3.建设统一的会见门户 ，个性化按“需”设置 在用户终端建设统一的办公入口 ，举行多因子身份验证、装备验证、数据清静防护(数字水印、防打印、防复制、防下载等)；个性化Portal页面作为远程办公务情台 ，可以知足种种用户Web营业会见(OA、CRM等)、远程研发(通过浏览器远程桌面会见公司内网主机)、远程运维(通过浏览器SSH工具会见公司内网装备)等多种需求。用户通过点击应用图标即可直接会见被授权的应用系统 ，实现了首页按“需”定制 ，营业按“需”分派 ，新闻按“需”提醒。 4.营业系统应用隐身 ，将企业内网应用袒露的攻击面降到最低 解决营业系统袒露问题 ，使用零信任清静网关将企业内网应用隐身 ，只有通过认证授权的用户使用清静浏览器才华与零信任网关和应用系统建设加密毗连 ，非授权的用户无法扫描到焦点应用 ，从而实现了最细粒度的应用隔离。对企业内网营业系统举行“隐身” ，将企业内网应用袒露的攻击面降到最低。 5.统一的清静信任评估 ，实时发明用户的异常登录和异常会见行为 以综合清静管控平台为系统的清静大脑 ，对清静浏览器的用户和装备举行全方位认证 ，实现对接企业已有的身份管理系统和清静战略 ，并且基于信任模子对用户的会见危害举行实时评估 ，动态调解其清静战略；别的通过AI手艺对浏览器、清静网关上报的种种行为审计日志举行大数据智能剖析 ，资助用户举行全局的办公清静态势感知 ，实时发明用户的异常登录和异常会见行为。 九州酷游官网零信任远程接入清静防护解决计划优势 九州酷游官网零信任远程接入清静防护解决计划 ，接纳SDP的手艺模子 ，以企业专用清静浏览器的方法将认证客户端与Web应用整合 ，在实现零信任焦点清静理念的同时又为用户带来了利便快捷的使用体验。这种“轻量级”的实验计划 ，有助于企业快速落地零信任清静模子 ，使得“零信任”应用会见成为企业清静防护架构中最基础的防护设施。 零信任清静建设是一个系统工程 ，需要顶层设计 ，逐步建设 ，不可一蹴而就。未来 ，九州酷游官网将继续专注于手艺的深入研究与研发 ，以期最终实现清静防护与零信任系统相团结 ，最大限度提升企业网络清静防护能力 ，为国家网络清静建设孝顺一份力量。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351