政務外網(wǎng)終端一機兩用安全管控解決方案
解決局域網(wǎng)、5G專網(wǎng)、互聯(lián)網(wǎng)接入三個場景零信任安全接入，提供更全面的安全、更極致的體驗、更高效的管理
行業(yè)現(xiàn)狀
Industry status
業(yè)務需求：政務外網(wǎng)終端同時連接政務外網(wǎng)和互聯(lián)網(wǎng)，存在著“一機兩用”場景； 安全需求：政務外網(wǎng)終端極易成為網(wǎng)絡攻擊的跳板，將互聯(lián)網(wǎng)安全風險引入到政務外網(wǎng)中， 極易帶來跨網(wǎng)攻擊、數(shù)據(jù)泄露等安全隱患，嚴重影響政務外網(wǎng)安全； 政策合規(guī)：2022年7月，國家電子政務外網(wǎng)管理中心發(fā)布《GW0015-2022政務外網(wǎng)終端一機兩用安全管控技術指南》建議實施基于零信任理念的一機兩用方案，應實現(xiàn)網(wǎng)絡隔離、會議隔離和數(shù)據(jù)隔離。
解決方案
Solution
以聯(lián)軟科技UniSDP零信任訪問控制系統(tǒng)為基礎的《一機兩用解決方案》，以“永不信任、持續(xù)驗證”的零信任理念為核心，通過接入認證、網(wǎng)絡隔離、數(shù)據(jù)隔離、應用代理、統(tǒng)一管控等手段，解決局域網(wǎng)、5G專網(wǎng)、互聯(lián)網(wǎng)接入三個場景零信任安全接入，提供更全面的安全、更極致的體驗、更高效的管理。該方案包括以下內(nèi)容：
零信任終端：此處所說的用戶終端主要是指“一機兩用”終端，用戶終端上需部署零信任客戶端，實現(xiàn)接入認證及入網(wǎng)安全檢查、網(wǎng)絡隔離和異常行為檢測；
零信任安全網(wǎng)關：主要實現(xiàn)接入鑒別、訪問控制和網(wǎng)絡隱身等，通過將業(yè)務隱藏在零信任安全網(wǎng)關之后，可以有效收斂各級政務部門業(yè)務暴漏面，減少被入侵的風險；
零信任管理平臺：實現(xiàn)應用申請及發(fā)布管理、零信任客戶端運維管理、評分動態(tài)授權(quán)等功能，以及終端安全策略集中管理和下發(fā)；
統(tǒng)一身份認證：各級政務部門需建立自身的統(tǒng)一身份認證系統(tǒng)，用于用戶的準入認證，零信任體系與本部門已有統(tǒng)一身份認證體系進行對接；
安全運維中心：零信任管理平臺與現(xiàn)網(wǎng)中的安全運維中心進行信息同步，包括但不限于網(wǎng)關信息及異構(gòu)客戶端信息的同步；零信任管理平臺提供restful接口供安全運維平臺等系統(tǒng)調(diào)用，提供風險評分輸入、控制指令，指令包含用戶下線、二次認證、權(quán)限降級等。
方案部署后
更全面的安全：對接入終端進行認證，確保接入人員身份合法，終端禁止同時訪問電子政務網(wǎng)絡和互聯(lián)網(wǎng)，阻斷跨網(wǎng)攻擊，數(shù)據(jù)安全沙箱加密隔離存放。
更極致的體驗：終端一次接入認證，可一鍵切換網(wǎng)絡，提高用戶體驗，高性能零信任安全網(wǎng)關支持分布式集群部署，保證用戶接入速率。
更高效的管理：通過一套管理后臺，實現(xiàn)終端安全防護一體化管理，降低管理復雜度。
客戶價值
Customer value
方案節(jié)省投資：一套管理后臺打造多種安全能力，一臺網(wǎng)關實現(xiàn)多網(wǎng)業(yè)務代理轉(zhuǎn)發(fā)，一臺終端多網(wǎng)訪問，降低系統(tǒng)建設費用，一套系統(tǒng)實現(xiàn)合規(guī)、安全、高效。
保護重點業(yè)務：隱藏真實地址與端口，縮小暴露面，重要應用基于角色的發(fā)布管理。
保障業(yè)務安全：確保網(wǎng)絡安全、終端安全、數(shù)據(jù)安全，支持安卓、鴻蒙、UOS、麒麟等主流國產(chǎn)或非國產(chǎn)操作系統(tǒng)。
威脅精準溯源：基于終端DeviceID重塑威脅識別體系，將設備信息、用戶信息在網(wǎng)絡中“流轉(zhuǎn)”，實現(xiàn)端點側(cè)威脅的精準溯源。
提升業(yè)務效率：終端一次接入認證，操作便捷，一鍵切換網(wǎng)絡。
高可用高擴展：云部署、集群等高可用部署，可擴展移動終端安全管理、終端安全管理等功能模塊。