中電萬維云平臺零信任訪問控制系統(tǒng),以零信任理念為客戶提供快捷、安全的網(wǎng)絡(luò)接入能力,保障用戶在任意位置安全地訪問內(nèi)部業(yè)務(wù)資源。系統(tǒng)采用網(wǎng)絡(luò)暴露面最小化原則(網(wǎng)絡(luò)隱身)、網(wǎng)絡(luò)請求逢包必檢原則(SPA 單包授權(quán)),支持多種網(wǎng)絡(luò)協(xié)議承載、國密算法流量雙向加密機制。通過終端準(zhǔn)入基線、MFA多因素認(rèn)證、資源訪問授權(quán)、持續(xù)信任評估、威脅流量聯(lián)動處置為客戶打造終端可信、環(huán)境可信、身份可信、行為可信、流量可信的凈朗網(wǎng)絡(luò)空間。
服務(wù)介紹:
按照接入用戶的數(shù)量計費,本服務(wù)詳細(xì)安全功能如下:替代傳統(tǒng)VPN不安全、無法精細(xì)化控制接入流量的零信任安全產(chǎn)品,可在用戶與業(yè)務(wù)系統(tǒng)之間建立加密隧道,防止嗅探技術(shù)竊取會話信息或進(jìn)行數(shù)據(jù)篡改,從而在應(yīng)用層保護(hù)了數(shù)據(jù)的安全性,處理速度快、安全性能高。在驗證終端設(shè)備可信、終端環(huán)境可信、通信加密協(xié)議可信的前提下,為訪問者提供網(wǎng)絡(luò)接入服務(wù),杜絕非法接入操作;可對非可信請求不回應(yīng),使非法訪問者無法通過掃描將該網(wǎng)絡(luò)入口確定為攻擊目標(biāo)并展開后續(xù)的攻擊行為,提升網(wǎng)絡(luò)邊界安全性與接入服務(wù)穩(wěn)定性,可以防御DDoS攻擊,降低0day風(fēng)險;通過訪問身份化,支持統(tǒng)一身份管理和認(rèn)證,網(wǎng)絡(luò)訪問細(xì)粒度控制,支持對不同身份的用戶,賦予網(wǎng)絡(luò)中不同URL、IP地址、端口的訪問權(quán)限,增強網(wǎng)絡(luò)橫向訪問管理能力,使風(fēng)險可控;并且該服務(wù)中關(guān)鍵數(shù)據(jù)及日志加密及脫敏存儲、DDOS類攻擊防護(hù)、防機器人與暴力破解機制、傳輸數(shù)據(jù)二次加密防篡改等;接入端支持Windows、Mac OS、Android、IOS及國產(chǎn)化環(huán)境適配(麒麟、統(tǒng)信UOS)及國產(chǎn)化硬件(飛騰、鯤鵬、海光);
服務(wù)價值:
♦ 網(wǎng)絡(luò)接入控制:網(wǎng)絡(luò)隱身接入與加密傳輸,終端環(huán)境檢測及安全基線,在線設(shè)備與賬戶狀態(tài)管理。
♦ 認(rèn)證 & 授權(quán)管理:本地認(rèn)證及第三方認(rèn)證終端,設(shè)備指紋與帳號綁定管理,資源分級授權(quán)、分類展示。
♦ 動態(tài)訪問策略:訪問環(huán)境準(zhǔn)入策略,信任評估驗證策略,威脅等級處置策略。
♦ 持續(xù)信任評估:終端運行環(huán)境持續(xù)評估,用戶訪問行為持續(xù)評估,訪問威脅等級綜合評估。