互聯中國夢|“一起益企 ”—— 白山云“實施零信任訪問解決方案”助力企業遠程辦公
2022年06月09日 09:28
在疫情防控常態化的當下,越來越多的企業開始建立更加完善的遠程辦公機制。由于企業數字化程度的不斷提高,傳統的企業內外網邊界逐漸模糊,基于傳統物理邊界的安全建設模式已難以適應當下的遠程辦公新常態,企業亟需新的安全能力為網絡安全保駕護航。
對于居家辦公、外地出差的員工,企業需要建立虛擬專用網絡(Virtual Private Network,VPN),來獲取存放在內網的生產運營資料。傳統VPN好比在企業安全防護的墻上打一個洞,通過這個洞,訪問者便可以從墻外進入到墻內。然而在傳統模式下,員工異地訪問的身份識別問題、終端多地分散的安全防護困境、網絡信息加密的不確定性,都使接入環境變得異常復雜。與此同時,傳統的網絡架構也讓大量高風險業務端口暴露在外,給員工進入企業內網留下洞口的同時,也給攻擊者留下了“可乘之機”。
白山云作為邊緣云服務提供商,以“基礎設施服務+安全訪問服務+開發者服務”的產品架構,滿足邊緣應用加速、云原生網絡與安全服務、面向開發者的計算與業務集成等邊緣場景需求。結合企業數字化轉型的云化需求,以及5G和IoT應用落地場景,致力于為企業客戶提供跨行業不同應用場景的解決方案。基于“永不信任,始終校驗”的零信任理念,白山云以應用可信訪問Access產品為核心,打造“實施零信任訪問解決方案”助力企業遠程辦公,構建“訪問端、身份、應用端”三元合一的可信訪問實體,保障對業務資源和數據的安全、穩定、高效的訪問,助力企業有效應對業務發展面臨的安全隱患、用戶體驗差和資源難管控等挑戰,提升遠程辦公效率,加速數字化轉型。
精細化權限管理
白山云Access基于用戶和設備進行持續驗證和授權,依據最小權限訪問原則,為遠程訪問者訪問應用程序提供授權。同時通過數據包檢查用戶上下文,結合網絡數據,在入侵前檢查風險,有效保護應用安全。
企業資源“隱身”
由于實踐基于身份的精細化訪問權限管理,先認證后接入,白山云Access幫助企業實現授權資源可見,未授權資源不可見,減少資源的暴露面,讓企業資源“隱藏”起來。
統一門戶訪問管理
依據企業的訪問權限,白山云Access提供統一門戶訪問管理,無需用戶手動保存設置。同時,瀏覽器即可隨用隨開,簡化權限管理操作,提升遠程辦公生產效率。
提高訪問速度并保障訪問安全
基于白山邊緣云平臺,白山云“實施零信任訪問解決方案”提供即用即付的廣域網加速服務網絡,通過智能調度就近接入和路徑優化算法,提高遠程訪問的速度。同時,可疊加Web應用防火墻、網絡防火墻的雙重保護,提供DDoS防御、漏洞攻擊防護、行為管理審計等安全服務,保護企業Web應用免受攻擊。
白山云實施零信任訪問解決方案,不僅是一個簡易的遠程訪問工具,也是一種創新的網絡安全架構模式。作為獨立邊緣云服務提供商,白山云深耕零信任技術,完善邊緣云產品體系,為能源、交通、金融、制造、醫療、互聯網、電商、游戲等眾多行業打造應用解決方案,為企業快速、安全、靈活地實現 IT 建設的戰略規劃與落地,進而把握數字化轉型機遇提供更快速、更穩定、更敏捷的邊緣云服務。