芯盾時(shí)代中標(biāo)重慶正川醫(yī)藥包裝材料股份有限公司（簡(jiǎn)稱：正川股份），基于零信任安全理念，重構(gòu)企業(yè)遠(yuǎn)程接入系統(tǒng)，替代客戶采用VPN接入辦公的方案，保障企業(yè)在遠(yuǎn)程辦公等場(chǎng)景中的業(yè)務(wù)安全。

如今，遠(yuǎn)程辦公、協(xié)同開發(fā)已經(jīng)成為企業(yè)的常態(tài)，使用VPN實(shí)現(xiàn)遠(yuǎn)程接入系統(tǒng)是企業(yè)一直以來(lái)的首選，但因?yàn)檫B接機(jī)制、認(rèn)證方式上的固有缺陷，VPN也成為攻擊者進(jìn)入企業(yè)內(nèi)網(wǎng)的“突破口”，如何保障員工遠(yuǎn)程接入系統(tǒng)的安全與便捷，是企業(yè)當(dāng)前亟需解決的問題。

芯盾時(shí)代替換VPN解決方案

芯盾時(shí)代零信任業(yè)務(wù)安全平臺(tái)（SDP），針對(duì)企業(yè)互聯(lián)網(wǎng)暴露面大、數(shù)據(jù)明文傳輸?shù)葐栴}，打破傳統(tǒng)以網(wǎng)絡(luò)邊界為信任的條件，從身份、設(shè)備、行為等維度展開全方位防護(hù)，為客戶提供安全加密傳輸、身份認(rèn)證、應(yīng)用代理、權(quán)限管控等傳統(tǒng) VPN 能力的同時(shí)，還支持網(wǎng)關(guān)自身隱藏、SPA 預(yù)認(rèn)證能力，實(shí)現(xiàn)網(wǎng)絡(luò)隱身及可信流量過濾，解決傳統(tǒng) VPN 自身容易受到攻擊，以及當(dāng)下各種新型業(yè)務(wù)安全問題。

? ? ? ? ?

方案優(yōu)勢(shì)

借助芯盾時(shí)代零信任業(yè)務(wù)安全平臺(tái)（SDP），企業(yè)可實(shí)現(xiàn)以下效果：

1.縮小資源暴露面，實(shí)現(xiàn)企業(yè)“網(wǎng)絡(luò)隱身”：采用“先認(rèn)證后連接”的機(jī)制，利用SPA單包授權(quán)對(duì)可信客戶端進(jìn)行預(yù)認(rèn)證，執(zhí)行默認(rèn)“Deny All”策略的高性能流量過濾，實(shí)現(xiàn)業(yè)務(wù)資源和網(wǎng)關(guān)自身的雙重隱藏，緩解掃描、DDos和其他非法攻擊，成為惡意流量的“黑洞”；

2.實(shí)現(xiàn)多因素認(rèn)證，認(rèn)證安全體驗(yàn)好：結(jié)合用戶所知、所持、所有進(jìn)行身份認(rèn)證，提供用戶名+密碼、掃碼、短信驗(yàn)證碼、一鍵確認(rèn)（APP、微信、釘釘）、人臉識(shí)別等多種認(rèn)證方式，多因素認(rèn)證可通過自研APP進(jìn)行，簡(jiǎn)化認(rèn)證流程，提升認(rèn)證體驗(yàn)；

3.終端安全基線核查，不安全的設(shè)備不接入：多維感知終端環(huán)境風(fēng)險(xiǎn)、病毒與系統(tǒng)漏洞等安全基線，避免不安全的設(shè)備接入系統(tǒng)，提升遠(yuǎn)程接入安全性。讓企業(yè)用戶與合作伙伴能夠使用任意設(shè)備，在任意地點(diǎn)、任意時(shí)間，以最小化權(quán)限安全地訪問企業(yè)資源，是替換VPN的理想方案。

正川股份成立于1988年，專注于藥用玻璃包材的研發(fā)、生產(chǎn)與銷售30余年，是國(guó)內(nèi)技術(shù)領(lǐng)先、產(chǎn)銷量前茅的藥用玻璃管制瓶生產(chǎn)企業(yè)之一，是國(guó)內(nèi)同類藥玻企業(yè)中首家 A 股上市民營(yíng)企業(yè)（股票代碼：603976）。芯盾時(shí)代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，基于統(tǒng)一終端安全、智能決策大腦、零信任網(wǎng)絡(luò)訪問等多維技術(shù)驅(qū)動(dòng)，幫助企業(yè)防范內(nèi)外部的業(yè)務(wù)風(fēng)險(xiǎn)，提供場(chǎng)景化的全生命周期業(yè)務(wù)安全解決方案。

未來(lái)，雙方將在網(wǎng)絡(luò)安全、業(yè)務(wù)安全領(lǐng)域深化合作，共同打造安全、智能、可信的業(yè)務(wù)體系。

審核編輯：劉清