立即咨询

电话咨询

微信咨询

立即试用
商务合作

联软科技政务外网终端一机两用安全管控平台

联软科技政务外网终端一机两用安全管控平台用户终端主要是指“一机多用” 终端，用户终端上需部署零信任客户端，实现接入认证及入网安全检查、网络隔离、数据安全隔离。部署在各级单位业务前置，主要实现接入鉴别、访问控制和网络隐身等，通过将 业务隐藏在零信任安全网关之后，可以有效收敛各 级单位业务暴露面，减少被入侵的风险。
立即咨询
数字化产品终端安全联软科技政务外网终端一机两用安全管控平台
icon政务外网终端一机两用安全风险与挑战icon
iconSDP零信任是业界政务终端安全防护共识icon
SDP：software defined perimeter（软件定义边界），通过SDP 架构隐藏核心网络资产与设施，使之不直接暴露在互联网下，使 得网络资产与设施免受外来安全威胁。 零信任：Never trust, always verify（从不信任，始终验证）， 在获取访问权限之前，必须首先验证试图连接到组织系统的任何 人和所有事物。基于零信任理念，SDP 在网络层围绕 IT 资源建立虚拟边界。SDP 对请求用户进行身份验证，并在允许访问内部网络之前验证正在使用的设备的状态。在用户的设备尝试访问的资源之间建立单个网络连接，根据授 权等级访问； 在访问过程中，持续验证访问身份和流量安全检测。
icon零信任终端准入体系方案：3层架构+3大场景icon
icon基于SDP架构的端到端零信任访问控制icon
 
零信任客户端：用户终端主要是指“一机多用” 终端，用户终端上需部署零信任客户端，实现接入 认证及入网安全检查、网络隔离、数据安全隔离。 零信任安全网关：部署在各级单位业务前置，主 要实现接入鉴别、访问控制和网络隐身等，通过将业务隐藏在零信任安全网关之后，可以有效收敛各 级单位业务暴露面，减少被入侵的风险。 零信任管理平台：实现SDP零信任的认证，与终端agent和及可信接入代理配和实现SDP准入功能，零信任管理平台可以自己提供认证功能，也可以与现网认证系统对接，支持应用管理，对应用进行发布和管理。
iconSPA“敲门机制”隐藏网络端口和服务icon
iconSPA单包认证方案设计icon
1. 客户端agent向零信任管理平台触发SPA认证
2. 零信任管理平台解析SPA报文，获取用户名、 密码信息，向现网身份认证系统触发用户身份校验
3. SPA认证通过，放开认证门户端口，终端自动跳转到认证门户页面减少控制器暴露面：防止零信任管理平台端口被扫描攻击、DDos攻击、注入攻击
缩小控制器攻击面：只有合法身份的终端才 具备访问认证门户的权限
iconSDP认证方案设计icon
 
1. 客户端agent向零信任管理平台触发用户认证
2. 零信任管理平台向现网身份认证系统触发用户 身份校验
3. 针对身份合法的用户，零信任管理平台向代理 网关下发可信资产列表（源IP、可访问的端口 列表、DeviceID）、应用访问列表
4. 零信任管理平台向客户端agent下发访问资源列表；安全代理网关的IP、端口减少网关暴露面：防止零信任安全网关端口被 扫描攻击、DDos攻击、注入攻击
缩小网关攻击面：只有合法身份的用户及终端， 并拿到零信任管理平台的授权才有权访问零信 任安全网关
icon应用代理方案设计icon
 
1. 客户端根据零信任管理平台授权的应用列表、代理网关的开放的IP、端口，与代理网关建立HTTPS加密隧道
2. 零信任安全网关对收到HTTPS隧道报文后，对报文解封装，并访问对应的应用
3. 通过安全隔离装置确保终端跨网访问的安全
icon单网通方案设计icon
 
1. 不同网络相互隔离，政务外网或专网和互联网不能同时访问，防止终端设备成 为攻击跳板，保护业务访问安全。
2. 终端侧安装Agent后，客户PC端默认可以 访问互联网，无需进行认证。
3. 需要访问政务外网或专网时，客户需要 手动切换到政务外网或专网，触发到零信任管理平台进行认证，认证通过后， 将用户可以访问的应用发布到Agent。
4. Agent访问政务外网或专网应用，可信接入代理根据策略，放通访问。网络隔离：防止互联网攻击以终端为跳板，攻击政务外网或专网
icon无端模式设计icon
0. 在SAAS平台注册企业信息，企业公网入口，发布应用
1. 终端通过浏览器访问应用，跳转到SAAS认证平台，打开认证服务 2. SAAS认证平台组装SPA报文，向零信任管理平台发起SPA认证
3. 零信任管理平台解析SPA报文，获取用户名、密码信息，向现网身份认证系统触发用户身份校验
4. SPA通过后，通知零信任安全网关开放网络权限
5. SAAS认证平台重定向到任务应用界面，携带MS2加密会话
6. 无端模式客户端建立https隧道，访问政务应用减少控制器暴露面：防止零信任管理平台端口被扫描攻击、DDos攻击、注入攻击 
访客场景下零信任准入：不安装任何客户端软件（如 访客、特权终端等）前提下，实现零信任接入认证
icon在网络隔离情况下，实现跨网访问icon
 
1. 确保网络隔离情况下，实现终端跨网访问， 如互联网终端跨网访问政务外网、专网。
2. 终端访问终结在安全代理网关，不能直接跨 网访问；
3. 终端访问数据包发送到安全代理网关，而这时网关运行有一个代理服务器，数据实际上 被被重定向到代理服务器的代理端口（如 8080），即由本地代理服务器向外请求所需 数据，隔离装置启用透传模式，业务响应请 求反馈执行结果给客户端。WEB使用API通道 标准接口，TCP/UDP代理使用指定协议通道网络隔离：在确保互联网、政务外网、专网隔离情况下，实现终端跨网访问，并利用隔离装 置实现协议隔离、格式检查等。
icon业务上线管理：政数局统一发布公共应用，委办局通过二级账户发布自有应用icon

1) 由市政数局进行统一规划与管理，安全代理网关旁路部署于市级城域网汇聚设备，管理中心部署于安全运营管理区。 2) 模式一（市政数局公共业务发布）：对于全市政府部门需要发布的公共业务，由市政数局通过一级管理员账号进行业务发布并备案。 3) 模式二（委办局自有业务发布）：对于委办局自有业务，可赋予不同委办局二级账号。 4) 部分区县、委办局单位没有业务系统，或省、市单位对用户权限颗粒度只需细化到网段级或端口级，直接发布网段资源即可，不需要发布 业务系统。

icon统一身份认证对接方案设计icon
icon委办局威胁NAT溯源方案设计icon
设计思路： 1. NAT场景下通过Device ID信息来标识设备，终端侧访问的 应用的报文TCP Option中带上Device ID。
2. 零信任安全网关进行代理应用访问时，在报文TCP Option 中带上Device ID。
3. 探针进行流量采集时保留Device ID的标记，上送 Metadata和IPS日志时保留Device ID信息，这样威胁事件生成后携带Device ID信息。
4. 第三方态势感知根据Device ID信息可以定位到某台设备。精准溯源 基于终端deviceID重塑威胁识别体系，实现端点侧威胁的精 准溯源
icon终端安全沙箱核心管控功能设计icon
icon通过数字水印，实现终端泄密溯源icon
icon一套管理后台，一个客户端，十大安全能力，实现PC终端安全一体化纵深防护icon
icon一套零信任架构，解决互联网出口与5G接入移动终端零信任问题icon
icon将零信任终端准入纳入安全运维体系，实现安全的统一运维及管理icon
icon技术指南要求实现网安端协同防御，守护政务业务安全边界icon
icon价值优势：更全面的安全-数据隔离+网络隔离+边缘二合一网关+精准溯源icon
 
1个客户端实现终端一体化防护，相 比业界3个客户端更简单；
终端沙箱隔离保护敏感数据，方案 单用户5个沙箱，业界仅1个；
安全网关边缘部署，威胁在边缘闭 环不扩散到政务外网；
终端唯一Device ID，多次NAT仍可 精准溯源识别威胁终端；
满足国家XC要求，安全更有保障；
icon价值优势：更高效的管理-系统融合，一套系统实现控固移终端一体化管控icon
实现固定终端和移动终端的SDP系统融合，统一零信任管理平台和零 信任安全网关；
相比业界固移2套系统，1套系统部 署运维更简单
icon价值优势：更高效的管理-分级授权，二级账户权限下沉到委办局内部管理icon
 
身份认证授权/终端管理体系独立；
政数局可定义二级账户权限范围， 二级账户按授权范围管理；
有意愿的委办局管理员可垂直管理， 镇区管理员对剩余委办局终端进行 横向管理；
icon价值优势：网安协同，政务外网IPv6+升级演进无忧icon
SDP安全代理网关支持SRv6、FlexE 网络切片、IFIT、APN6等IPv6+全 量能力；
SDP安全代理网关支持下沉边缘部署，不影响政务外网IPv6+升级改 造，满足国家政策要求；
icon价值优势：严格国家标准建设终端零信任方案保护现网安全前期投资不受损icon
icon价值优势：方案部件数量、部署位置、功能完全匹配指南icon
icon行业用户群体icon
icon成功案例：广东中山市落地全国首个政务外网一机两用样板点icon
icon成功案例：安徽省一体化平台运维终端政务外网一机两用建设情况icon

产品推荐

千里马招投标数据定制服务
千里马招投标数据定制服务，整合政企 DICT 前置商机挖掘系统与招投标大数据 BI 分析平台核心能力，适配政企客户、招投标服务机构需求。支持商机精准挖掘、数据多维度分析、趋势预判，助力提前锁定优质标的。
免费试用
查看详情
腾讯会议云上学校解决方案
腾讯会议教育版是面向教育行业提供的远程实时音视频SaaS产品。作为一款生于云、长于云的产品，已在220+个国家和地区的应用市场上架，加速节点多达2800+，从而为教育行业泛在化的学习与工作提供了能力条件，打破时间与空间的界限，有效衔接校园现实空间和数字空间，优化师生与学校环境、资源的交互方式，最终为师生建立智能的教学、科研和生活环境。
免费试用
查看详情
网御星云云数据库审计系统 云审计
网御星云云数据库审计专门适用于云环境下的数据库审计及防护产品，可兼容主流云平台，实现对云环境中数据库操作的实时审计及防护。
免费试用
查看详情
无问芯穹一站式AI平台
在 AI 蓬勃发展的当下，无问芯穹一站式 AI 平台为从业者提供坚实支撑。作为 Paas 平台，它让大模型开发与研究者 “拎包入驻”，集模型预训练、推理、灵活算力、平台订阅、加速优化等服务于一体，满足多样 AI 需求，助力科研成果快速落地。
免费试用
查看详情