8月15日,第十三屆農(nóng)村金融機(jī)構(gòu)信息化發(fā)展創(chuàng)新座談會(huì)在山西太原召開(kāi),來(lái)自中國(guó)人民銀行、山西省人民政府領(lǐng)導(dǎo)、山西省農(nóng)村信用社聯(lián)合社、全國(guó)各省農(nóng)村信用社聯(lián)合社及頭部農(nóng)商行等機(jī)構(gòu)的四百余位嘉賓齊聚現(xiàn)場(chǎng),共同探討金融業(yè)務(wù)和數(shù)字技術(shù)的融合,推進(jìn)農(nóng)村金融高質(zhì)量發(fā)展。
作為企業(yè)端點(diǎn)安全領(lǐng)導(dǎo)者,國(guó)內(nèi)率先落地基于“零信任安全”產(chǎn)品的廠商之一,聯(lián)軟科技出席本次大會(huì)并展示全網(wǎng)零信任解決方案及最佳實(shí)踐,助力農(nóng)村金融機(jī)構(gòu)打造滿足合規(guī)和業(yè)務(wù)需求的數(shù)據(jù)安全防護(hù)體系。
農(nóng)村金融機(jī)構(gòu)作為金融服務(wù)鄉(xiāng)村振興的重要平臺(tái),在我國(guó)金融體系中扮演著重要的角色。近年來(lái)隨著金融行業(yè)數(shù)字化轉(zhuǎn)型加快和疫情的影響,移動(dòng)辦公、遠(yuǎn)程辦公成為常態(tài)化需求,提供便捷的同時(shí)也帶來(lái)了安全性挑戰(zhàn)。如何適應(yīng)安全邊界化模糊化的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)環(huán)境,保障企業(yè)業(yè)務(wù)系統(tǒng)訪問(wèn)的安全性,保護(hù)移動(dòng)/遠(yuǎn)程辦公場(chǎng)景下企業(yè)內(nèi)部敏感數(shù)據(jù)等,成為金融機(jī)構(gòu)關(guān)注的焦點(diǎn)。
聯(lián)軟科技從2004年進(jìn)入安全領(lǐng)域以來(lái),專注于為政企客戶提供網(wǎng)絡(luò)安全產(chǎn)品和服務(wù),打造了網(wǎng)絡(luò)準(zhǔn)入控制、終端安全管理系統(tǒng)、數(shù)據(jù)防泄露等多款綜合安全解決方案,針對(duì)金融行業(yè)特定場(chǎng)景推出了信創(chuàng)終端安全管理、數(shù)據(jù)防泄密、數(shù)據(jù)安全交換、軟件管理、安全策略管理和全網(wǎng)零信任等多個(gè)解決方案。
聯(lián)軟全網(wǎng)零信任解決方案框架
其中,金融全網(wǎng)零信任解決方案通過(guò)一套平臺(tái)、一個(gè)客戶端集成了接入安全、端點(diǎn)安全、數(shù)據(jù)安全的能力,針對(duì)不同身份、不同設(shè)備類型、不同操作系統(tǒng)、不同接入場(chǎng)景、不同的數(shù)據(jù)外發(fā)方式進(jìn)行管控,企業(yè)只需要部署一套系統(tǒng)即可實(shí)現(xiàn)全網(wǎng)各種終端的零信任安全接入,并可對(duì)移動(dòng)端和PC端進(jìn)行統(tǒng)一管理,基于一套平臺(tái)、一個(gè)客戶端,可快速擴(kuò)展,無(wú)需重復(fù)建設(shè),同時(shí)提高運(yùn)維和管理效率。
構(gòu)建基于人員、設(shè)備、應(yīng)用的全新數(shù)字化身份,并圍繞身份進(jìn)行細(xì)粒度訪問(wèn)控制; 多因素的身份鑒權(quán),支持單點(diǎn)登錄和手機(jī)掃碼聯(lián)動(dòng)認(rèn)證,兼顧安全和效率。 基于SPA技術(shù)實(shí)現(xiàn)互聯(lián)網(wǎng)暴露面的“隱身”,提高對(duì)抗能力,降低被攻擊風(fēng)險(xiǎn); 應(yīng)用級(jí)的安全加密傳輸隧道,雙向證書校驗(yàn),確保數(shù)據(jù)傳輸過(guò)程中的安全; 通過(guò)一個(gè)客戶端智能判斷接入場(chǎng)景并自動(dòng)選擇接入方式,通過(guò)動(dòng)態(tài)感知終端網(wǎng)絡(luò)環(huán)境,智能關(guān)聯(lián)網(wǎng)絡(luò)準(zhǔn)入認(rèn)證和零信任認(rèn)證,實(shí)現(xiàn)了兩者的有效結(jié)合。 提供多安全沙箱、終端外發(fā)通道審計(jì)、多種水印方式、數(shù)據(jù)加密等數(shù)據(jù)安全防護(hù)能力,確保應(yīng)用及數(shù)據(jù)在終端落地后的安全性,實(shí)現(xiàn)數(shù)據(jù)完整閉環(huán)管理。 兼容PC設(shè)備和移動(dòng)設(shè)備,實(shí)現(xiàn)PC設(shè)備、BYOD設(shè)備、配發(fā)手機(jī)、PAD的統(tǒng)一可控管理; 整合終端保護(hù)平臺(tái)EPP功能,制定設(shè)備的安全基線,對(duì)接入企業(yè)內(nèi)網(wǎng)的設(shè)備進(jìn)行標(biāo)準(zhǔn)化設(shè)置與安全管理,包括設(shè)備的軟件管理、補(bǔ)丁管理、外設(shè)管理等; 基于ABAC模型,從環(huán)境基線、用戶行為、安全威脅等多個(gè)維度,綜合持續(xù)評(píng)估身份信任等級(jí),結(jié)合動(dòng)態(tài)控制策略,對(duì)不同信任等級(jí)執(zhí)行對(duì)應(yīng)的動(dòng)態(tài)控制動(dòng)作并調(diào)整應(yīng)用訪問(wèn)權(quán)限,實(shí)現(xiàn)動(dòng)態(tài)細(xì)粒度的訪問(wèn)控制。 建立企業(yè)應(yīng)用統(tǒng)一門戶,簡(jiǎn)化訪問(wèn)流程,并對(duì)企業(yè)應(yīng)用進(jìn)行統(tǒng)一管理; 搭建企業(yè)級(jí)軟件商城,實(shí)現(xiàn)應(yīng)用安全發(fā)布與應(yīng)用便捷下載,從應(yīng)用登記、注冊(cè)、發(fā)布、訪問(wèn)權(quán)限、安全傳輸?shù)热鞒炭刂疲?/p> 按需授權(quán)訪問(wèn),杜絕違規(guī)應(yīng)用運(yùn)行,防止非法訪問(wèn)應(yīng)用,確保企業(yè)應(yīng)用安全。
聯(lián)軟科技深耕金融行業(yè),已累計(jì)為21大全國(guó)性銀行中的14家,10大保險(xiǎn)公司中的4家提供安全保障服務(wù),覆蓋100%證券交易所,證券行業(yè)市場(chǎng)占有率超70%。聯(lián)軟科技將持續(xù)聚焦客戶業(yè)務(wù)場(chǎng)景,不斷發(fā)揮自身優(yōu)勢(shì),為金融行業(yè)數(shù)字化轉(zhuǎn)型提供安全防護(hù)。