AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
政府
GOVERNMENT
內(nèi)蒙大數(shù)據(jù)中心：零信任一機兩用場景的典型實踐
閱讀量：
｜項目背景
｜解決方案
????? ? （2）動靜結(jié)合，持續(xù)信任評估，動態(tài)調(diào)整訪問權(quán)限，提升攻防對抗性，兼顧安全和體驗；
????? ? （3）安全工作空間，虛擬桌面，避免數(shù)據(jù)交叉?zhèn)鬏數(shù)娘L險；
????? ? （4）幫助用戶抵御針對內(nèi)網(wǎng)的滲透、橫移、掃描、病毒傳播等攻擊行為。
????內(nèi)蒙古自治區(qū)9市3盟，依據(jù)《政務外網(wǎng)終端一機兩用安全管控技術(shù)指南》建設(shè)，區(qū)大數(shù)據(jù)中心即將擴容至2W點。各盟市，旗縣用戶數(shù)量約1W，區(qū)大數(shù)據(jù)中心存儲的海量政務、企業(yè)及個人敏感信息，面臨互聯(lián)網(wǎng)諸多安全威脅，故客戶在身份認證、運維審計等多方面有防護需求。國家電子政務外網(wǎng)管理中心安全檢查結(jié)果顯示，60%的地區(qū)外網(wǎng)終端可以同時連接政務外網(wǎng)和互聯(lián)網(wǎng)，故一機兩用防護顯的尤為重要。
｜客戶痛點
- 合規(guī)與監(jiān)管要求
- 管理與運維
- 網(wǎng)絡安全保障
｜解決方案
- 身份權(quán)限精細管理，僅授權(quán)用戶能訪問數(shù)據(jù)
????????多因素身份認證體系+訪問權(quán)限動態(tài)管控 確保用戶在不同網(wǎng)絡環(huán)境下的身份認證準確無誤且具有足夠的安全性
- 虛擬桌面是解決一機兩用場景下數(shù)據(jù)泄露的最佳實踐
? ? ? ? （1）實現(xiàn)數(shù)據(jù)隔離：將高敏感度應用下載文件放置在安全工作空間，虛擬桌面內(nèi)所有文件寫入應加密并保存至虛擬桌面所在的服務器。
? ? ? ? （2）實現(xiàn)進程隔離：內(nèi)外應用無法相互通信。
? ? ? ? （3）數(shù)據(jù)流轉(zhuǎn)權(quán)限控制：通過SSL通信加密、落地加密、外發(fā)管控、應用管控、Web水印等技術(shù)防止數(shù)據(jù)發(fā)生泄密。
｜項目價值
- 防護效果得到客戶認可
????????用戶接入5G專網(wǎng)后，無需輸入認證信息即可完成認證。
- 試點成功，全區(qū)推廣
????? ? （2）動靜結(jié)合，持續(xù)信任評估，動態(tài)調(diào)整訪問權(quán)限，提升攻防對抗性，兼顧安全和體驗；
????? ? （3）安全工作空間，虛擬桌面，避免數(shù)據(jù)交叉?zhèn)鬏數(shù)娘L險；
????? ? （4）幫助用戶抵御針對內(nèi)網(wǎng)的滲透、橫移、掃描、病毒傳播等攻擊行為。
