“星標”芯盾時代可以第一時間接收我們的新鮮推文

芯盾時代與北京農(nóng)商銀行在移動終端、交易、身份管理與訪問控制等場景已深度合作多年，基于雙方前期取得的優(yōu)異成果，芯盾時代再次中標北京農(nóng)商銀行零信任安全系統(tǒng)，為客戶提供終端環(huán)境感知、訪問權(quán)限控制和風險持續(xù)監(jiān)控等服務(wù)。

背景和目標

隨著網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)環(huán)境的變化，企業(yè)內(nèi)外網(wǎng)的邊界越來越模糊，基于邊界安全理念的防護體系暴露出了安全和性能上的諸多問題。尋找穩(wěn)定和安全兼顧的零信任業(yè)務(wù)安全防護方案，替換傳統(tǒng)的邊界安全防護，成為了很多企業(yè)的當務(wù)之急。

隨著北京農(nóng)商銀行信息化水平、業(yè)務(wù)拓展的不斷提升，今后會有更多的應(yīng)用系統(tǒng)用于業(yè)務(wù)處理，讓使用人員在任意地點、任意設(shè)備上隨時訪問資源，同時保證行方的業(yè)務(wù)安全。在上述背景下，芯盾時代為北京農(nóng)商銀行建設(shè)零信任安全體系，對應(yīng)用互聯(lián)網(wǎng)入口、VPN接入辦公網(wǎng)應(yīng)用的訪問權(quán)限進行控制，并對訪問行為進行風險持續(xù)監(jiān)測，提升行方的整體業(yè)務(wù)安全防護能力。

芯盾時代零信任業(yè)務(wù)安全解決方案

芯盾時代打破傳統(tǒng)以網(wǎng)絡(luò)邊界為信任的條件，以“身份”為核心構(gòu)建動態(tài)化、隨身化、微粒化的安全邊界，從身份、設(shè)備、行為等維度展開全方位防護，對每一次訪問請求，全程進行信任評估，根據(jù)評估結(jié)果隨時調(diào)整訪問權(quán)限，真正做到“持續(xù)驗證、永不信任”，讓用戶可以“任何時間，任何地點，用任何網(wǎng)絡(luò)，都可以安全接入內(nèi)網(wǎng)”。

功能概述

• 縮小資源暴露面，實現(xiàn)企業(yè)“網(wǎng)絡(luò)隱身”：采用“先認證后連接”的機制，利用SPA單包授權(quán)對可信客戶端進行預(yù)認證，執(zhí)行默認“Deny All”策略的高性能流量過濾，實現(xiàn)業(yè)務(wù)資源和網(wǎng)關(guān)自身的雙重隱藏，讓企業(yè)在互聯(lián)網(wǎng)上完全隱身，攻擊者找不到攻擊入口。

• 多因素認證+資源級訪問控制：支持用戶名+密碼、掃碼、短信驗證碼、一鍵確認（APP、微信、釘釘）等多種認證方式，基于用戶身份和設(shè)備身份對訪問者做應(yīng)用資源級權(quán)限控制，幫助客戶解決了登錄安全、賬號共用、越權(quán)訪問等難題。

• 終端安全基線核查，不安全的設(shè)備不接入：多維感知終端環(huán)境風險、病毒與系統(tǒng)漏洞等安全基線，避免不安全的設(shè)備接入系統(tǒng)，對已接入設(shè)備的狀態(tài)進行可持續(xù)的安全檢查，包括設(shè)備當前接入狀態(tài)、網(wǎng)絡(luò)情況、安全狀態(tài)，針對終端的評估結(jié)果進行動態(tài)認證和修復(fù)。

• 動態(tài)訪問控制，遇見風險即刻處置：以智能安全大腦為基礎(chǔ)的動態(tài)訪問控制引擎，時刻關(guān)注設(shè)備和操作行為，保證終端設(shè)備安全和訪問行為安全；實時評估風險級別并進行訪問權(quán)限調(diào)控，做到“安全訪問全程無感，不確定訪問再次認證，不安全訪問直接拒絕”。

芯盾時代零信任業(yè)務(wù)安全平臺（SDP）還滿足等級保護和密碼應(yīng)用安全性測評要求，支持國產(chǎn)化適配，已廣泛應(yīng)用于金融、政府、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的頭部客戶，幫助客戶解決來自內(nèi)外部的業(yè)務(wù)安全風險。

展望未來，芯盾時代與北京農(nóng)村商業(yè)銀行的合作還將繼續(xù)深化，共同致力于為用戶提供更安全、更智能的金融服務(wù)。

往期 · 推薦

中標喜訊 | 芯盾時代中標寧波金融資產(chǎn)管理股份有限公司 護航企業(yè)數(shù)字化管理

中標喜訊 | 芯盾時代中標安信證券統(tǒng)一身份管理二期 構(gòu)建零信任多維度合作體系

實踐案例丨國網(wǎng)某公司打造“零信任”標桿 夯實新型電力系統(tǒng)安全基座

重慶銀行×芯盾時代丨統(tǒng)一身份管理，建設(shè)標準化業(yè)務(wù)安全體系