AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
企業(yè)
ENTERPRISE
中糧集團為什么要用零信任替換VPN？
- 30個業(yè)務(wù)系統(tǒng)已難以實現(xiàn)便捷訪問與安全保障
????????中糧集團是國務(wù)院國資委管理的中央企業(yè)，旗下?lián)碛?5家上市公司，員工數(shù)量10w+, 是中國農(nóng)糧行業(yè)領(lǐng)軍者，全球布局、全產(chǎn)業(yè)鏈的國際農(nóng)糧食品企業(yè)。集團業(yè)務(wù)系統(tǒng)較多，包括辦公空間、職能服務(wù)、資訊空間3大類，涵蓋30個業(yè)務(wù)系統(tǒng)。
????????中糧集團已使用VPN產(chǎn)品長達(dá)8年之久，VPN廠商已不提供功能性技術(shù)支持，用戶認(rèn)證不能對接現(xiàn)有的統(tǒng)一認(rèn)證平臺IAM、微信，應(yīng)用訪問無法免密登錄，用戶訪問集團業(yè)務(wù)系統(tǒng)極為不方便。
- 零信任相比傳統(tǒng)VPN更安全更便捷
|解決方案?
????????通過業(yè)務(wù)隱藏，減少被攻擊的風(fēng)險默認(rèn)不開放任何TCP端口，業(yè)務(wù)應(yīng)用僅對授權(quán)終端、授權(quán)用戶可見。網(wǎng)絡(luò)隱身技術(shù)通過SPA單包授權(quán)、SDP端口隱藏等機制，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源和應(yīng)用系統(tǒng)的隱藏，讓攻擊者無法找到服務(wù)地址和端口，大大降低了被攻擊的風(fēng)險，構(gòu)建“先認(rèn)證再訪問”的安全認(rèn)證機制。
- 持續(xù)對終端環(huán)境進行感知，及時調(diào)整訪問權(quán)限
????????對終端安全狀態(tài)信息進行收集和分析，判斷是否達(dá)到企業(yè)合規(guī)要求，阻止存在風(fēng)險隱患的終端登錄與訪問系統(tǒng)，確保業(yè)務(wù)和數(shù)據(jù)安全。認(rèn)證前存在風(fēng)險，阻止登錄；認(rèn)證后存在風(fēng)險，注銷登錄阻止訪問。持續(xù)對終端進環(huán)境安全評估、身份、行為，動態(tài)調(diào)整用戶訪問權(quán)限，并及時發(fā)現(xiàn)與處置風(fēng)險。
- 現(xiàn)有統(tǒng)一身份認(rèn)證系統(tǒng)，平滑對接一鍵登錄
????????與現(xiàn)有IAM統(tǒng)一身份認(rèn)證系統(tǒng)對接，將組織架構(gòu)及用戶數(shù)據(jù)與身份認(rèn)證中心同步。零信任提供標(biāo)準(zhǔn)的接口，由IAM對接主動推送，實時推送，增量同步。能將微信身份信息關(guān)聯(lián)至用戶，實現(xiàn)微信掃碼快捷登錄。同時與業(yè)務(wù)系統(tǒng)進行對接，實現(xiàn)業(yè)務(wù)訪問免密登錄。
|項目價值?
- 破局
????????98家央企，第一個使用AH零信任，對推動其他央企項目具有標(biāo)桿效應(yīng)。
- 提升遠(yuǎn)程接入安全性
- 提升遠(yuǎn)程接入便捷性
