2023 年印發(fā)的《數(shù)字中國建設(shè)整體布局規(guī)劃》進(jìn)一步指出，建設(shè)數(shù)字中國是數(shù)字時代推進(jìn)中國式現(xiàn)代化的重要引擎，對全面建設(shè)社會主義現(xiàn)代化國家意義重大。而 IPv6 作為網(wǎng)絡(luò)強國戰(zhàn)略的重要基石，正逐步構(gòu)建起更加高效、安全的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。然而，隨著網(wǎng)絡(luò)環(huán)境的日益復(fù)雜和 IPv6 的廣泛應(yīng)用，各行業(yè)和領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施及網(wǎng)絡(luò)面臨著前所未有的挑戰(zhàn)。許多行業(yè)的核心業(yè)務(wù)嚴(yán)重依賴的分布式網(wǎng)絡(luò)、數(shù)據(jù)中心等，急需應(yīng)對外部惡意攻擊、內(nèi)部信息泄露等諸多問題。傳統(tǒng)的基于 “邊界防御” 模式的技術(shù)和解決方案，導(dǎo)致網(wǎng)絡(luò)架構(gòu)與安全體系愈發(fā)復(fù)雜，不僅無法從根本上解決安全隱患。如何在 IPv6 普及、萬網(wǎng)融合的背景下實現(xiàn)設(shè)備安全和數(shù)據(jù)傳輸安全，已成為各行業(yè)亟待攻克的核心難題。

產(chǎn)品架構(gòu)

明陽研究院零信任網(wǎng)絡(luò)解決方案采用 “用戶為中心” 的服務(wù)模式，致力于構(gòu)建安全級別高、隱私性強、管理便捷的專屬虛擬網(wǎng)絡(luò)，其核心優(yōu)勢主要體現(xiàn)在以下兩大方面：

1、零信任安全

具備內(nèi)生安全機制，避免中間人攻擊，受攻擊面縮小90%。

2、自定義網(wǎng)絡(luò)

快捷組網(wǎng)、自主運行、隱蔽連接、加密傳輸。

核心應(yīng)用場景與解決方案

針對各行業(yè)多樣化的網(wǎng)絡(luò)安全需求，明陽研究院提供了定制化的解決方案，全面覆蓋七大核心應(yīng)用場景：

一、服務(wù)隱匿

場景描述：一般用于工作活動范圍較大，既需要借助互聯(lián)網(wǎng)來達(dá)到網(wǎng)絡(luò)鏈接，又要保護(hù)服務(wù)器安全的應(yīng)用場景。企業(yè)通常為分支機構(gòu)、和員工開放部分應(yīng)用的公網(wǎng)訪問入口，與此同時應(yīng)用暴露在互聯(lián)網(wǎng)上增加了企業(yè)被攻擊的風(fēng)險。

解決方案：通過安全自組網(wǎng)技術(shù)，關(guān)閉服務(wù)器所有的訪問規(guī)則，達(dá)到隱匿的目的。安全自組網(wǎng)建立加密網(wǎng)絡(luò)，用戶可以通過代理、接入網(wǎng)關(guān)等產(chǎn)品接入網(wǎng)絡(luò)，根據(jù)自身涉密等級訪問已經(jīng)隱匿的服務(wù)器或應(yīng)用。

二、遠(yuǎn)程辦公

場景描述：在公共網(wǎng)絡(luò)上建立加密通道，使得遠(yuǎn)程用戶能夠訪問公司內(nèi)部網(wǎng)絡(luò)資源。傳統(tǒng)采用的 VPN 的高并發(fā)擴(kuò)容、網(wǎng)關(guān)維護(hù)給企業(yè)IT和運維帶來巨大的挑戰(zhàn)，且無法有效確認(rèn)訪問主體的安全性。

解決方案：安全自組網(wǎng)天生具備 VPN 的功能，在 VPN 的基礎(chǔ)上進(jìn)一步控制可以訪問的范圍，可以控制到端口級別，加上身份認(rèn)證過程，可以更加安全的讓外網(wǎng)用戶訪問內(nèi)網(wǎng)應(yīng)用。

三、數(shù)據(jù)融合

場景描述：隨著越多的企業(yè)完成數(shù)字化轉(zhuǎn)型，對于各個公司傳輸?shù)臄?shù)據(jù)進(jìn)行匯總。同時數(shù)據(jù)量的遞增，數(shù)據(jù)的價值也指數(shù)增長。對于保證數(shù)據(jù)傳輸安全和數(shù)據(jù)訪問安全需求也隨之增加。數(shù)據(jù)融合后價值放大，傳統(tǒng)靜態(tài)授權(quán)方式力度粗，數(shù)據(jù)泄漏風(fēng)險高。應(yīng)用按需部署后，安全策略難以生效，靠傳統(tǒng)邊界防護(hù)方式無法及時有效阻斷威脅在云化數(shù)據(jù)中心橫向擴(kuò)散。

解決方案：數(shù)據(jù)融合后價值放大，傳統(tǒng)靜態(tài)授權(quán)方式力度粗，數(shù)據(jù)泄漏風(fēng)險高，通過安全自組網(wǎng)技術(shù)，可以傳輸過程加密。對訪問進(jìn)行最新權(quán)限限制，并支持靈活調(diào)整。

四、跨網(wǎng)互聯(lián)

場景描述：當(dāng)用戶的管理范圍涉及到不同的網(wǎng)絡(luò)區(qū)域，例如跨越政務(wù)網(wǎng)、教育網(wǎng)、醫(yī)療網(wǎng)；或者同時管理內(nèi)網(wǎng)不同的安全區(qū)域。再或者在不同的生產(chǎn)車間需要網(wǎng)絡(luò)鏈接等情況下，既要保證不同網(wǎng)絡(luò)、區(qū)域、車間的信息安全，又要數(shù)據(jù)能夠安全傳輸。

解決方案：在傳統(tǒng)方案里是需要在網(wǎng)閘設(shè)備上開啟入向的輸入允許和出向的輸出允許?，F(xiàn)在通過安全自組網(wǎng)在公共網(wǎng)絡(luò)區(qū)域部署公共路由系統(tǒng)，在各自區(qū)域建立接入網(wǎng)絡(luò)，實現(xiàn)僅開啟輸出允許，不需要開啟輸入允許，就可以達(dá)到跨網(wǎng)互聯(lián)的目的，并且采用的還是加密傳輸。

五、智慧園區(qū)

場景描述：智慧園區(qū)是一種綜合運用現(xiàn)代信息技術(shù)、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進(jìn)科技，對傳統(tǒng)產(chǎn)業(yè)園區(qū)進(jìn)行升級和改造的概念。如智能化管理、信息共享與協(xié)作、安全與監(jiān)控；這些對用戶的接入、數(shù)據(jù)傳輸?shù)陌踩砸蠖继貏e高。

解決方案：通過安全自組網(wǎng)技術(shù)，實現(xiàn)只有符合的用戶才能注冊入網(wǎng)，根據(jù)信任級別可訪問的內(nèi)容也不同，動態(tài)調(diào)整。并且安全自組網(wǎng)可以將服務(wù)隱身，保證安全。同時采用的是端到端的加密傳輸。

六、移動應(yīng)用

場景描述：現(xiàn)有的移動應(yīng)用一般是在移動互聯(lián)網(wǎng)，通過互聯(lián)網(wǎng)直接與后端支撐服務(wù)通信。

解決方案：安全自組網(wǎng)可以在移動互聯(lián)網(wǎng)上建立覆蓋網(wǎng)絡(luò)，達(dá)到保護(hù)移動互聯(lián)網(wǎng)中的應(yīng)用。安全自組網(wǎng)通過服務(wù)器代理，可以保護(hù)移動應(yīng)用的服務(wù)器端，終端用戶（一般指手機，包括Android和IOS）在移動設(shè)備上通過終端代理才能讓移動設(shè)備上的App鏈接上移動應(yīng)用服務(wù)器。

七、API 共享

場景描述：API全稱為應(yīng)用程序編程接口，常用于多個系統(tǒng)之間的數(shù)據(jù)傳輸，其主要在應(yīng)用層工作。

解決方案：API共享是安全自組網(wǎng)擴(kuò)展功能之一，意在控制API的可訪問性與訪問周期，在用戶需要對API定時開放，或者API對指定身份人員開放時，是除了原有的用戶名密碼、密鑰等單一認(rèn)證之外，在網(wǎng)絡(luò)層增加的一種安全控制。安全自組網(wǎng)對API進(jìn)行目錄管理，并可以配置每一個API的訪問窗口（一般指的是使用周期）和用戶（訪問者）。

結(jié)語

在國家大力推進(jìn) “網(wǎng)絡(luò)強國、數(shù)字中國” 戰(zhàn)略，IPv6 加速普及的時代浪潮下，網(wǎng)絡(luò)安全已成為各行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程中無法回避的核心議題。明陽研究院將持續(xù)加大在網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的創(chuàng)新投入，不斷優(yōu)化完善解決方案，助力各行業(yè)在數(shù)字化浪潮中穩(wěn)健前行，實現(xiàn)安全與發(fā)展的雙贏。