招聘平臺簡歷數(shù)據(jù)遭竊取、上市公司郵箱被入侵、多家醫(yī)院數(shù)據(jù)被竊取、40多家金融機構(gòu)數(shù)據(jù)遭竊、西工大郵件系統(tǒng)遭境外組織入侵……回顧2022年,網(wǎng)絡(luò)安全事件頻出,黑客攻擊入侵的對象已經(jīng)覆蓋互聯(lián)網(wǎng)、醫(yī)療、金融、保險、教育、先進制造等行業(yè),也在不斷地警醒我們,提升網(wǎng)絡(luò)安全防護能力刻不容緩。

深入分析這些網(wǎng)絡(luò)安全事件,不難發(fā)現(xiàn)攻擊目標(biāo)直指用戶個人信息。早在2021年9月份和11月份,國務(wù)院先后宣布施行《數(shù)據(jù)安全法》和《個人信息保護法》,強調(diào)數(shù)據(jù)安全就是國家安全,讓數(shù)據(jù)安全有法可依。那為什么數(shù)據(jù)安全事件依然屢禁不止呢?除了高額利益的驅(qū)使,還因為網(wǎng)絡(luò)攻擊無孔不入,難以溯源。企業(yè)為了發(fā)展,保證業(yè)務(wù)高效便捷而不斷的進行數(shù)字化轉(zhuǎn)型,傳統(tǒng)的網(wǎng)絡(luò)邊界逐漸消失,這些開放的業(yè)務(wù)系統(tǒng)都會成為攻擊者的目標(biāo),他們可以向暴露在公網(wǎng)的門戶、郵件、電子商城、招聘等服務(wù)發(fā)起滲透,利用系統(tǒng)漏洞、密碼爆破、網(wǎng)站釣魚等方式獲取服務(wù)器管理權(quán)限,最終竊取業(yè)務(wù)數(shù)據(jù),令人防不勝防。

那么面對不斷擴大的業(yè)務(wù)暴露面和不斷模糊的網(wǎng)絡(luò)邊界,我們有好的解決辦法嗎?答案是肯定的,聯(lián)通數(shù)科的零信任產(chǎn)品“智零盾”,是一款基于“零信任”安全理念和“軟件定義邊界”(SDP)安全模型構(gòu)建的安全訪問控制產(chǎn)品,提供可信設(shè)備管理、可信身份識別、全域風(fēng)險感知、細(xì)粒度權(quán)限管控、動態(tài)訪問控制、持續(xù)信任評估等能力,面對復(fù)雜的用戶網(wǎng)絡(luò)場景,提供專業(yè)的網(wǎng)絡(luò)安全接入服務(wù)。

網(wǎng)絡(luò)隱身,減少企業(yè)服務(wù)的公網(wǎng)暴露面

隨著企業(yè)數(shù)字化轉(zhuǎn)型,越來越多的業(yè)務(wù)系統(tǒng)上云,安全防護壓力也越來越大,“智零盾”依靠網(wǎng)絡(luò)隱身技術(shù),只有安裝了“智零盾”客戶端軟件的可信終端,才能訪問業(yè)務(wù)系統(tǒng),攻擊者依靠掃描工具無法發(fā)現(xiàn)用戶的業(yè)務(wù)系統(tǒng),從而有效的避免成為黑客的攻擊目標(biāo)。

多因素認(rèn)證,保障身份認(rèn)證結(jié)果真實可靠

在網(wǎng)站釣魚、密碼爆破、注入攻擊、跨站請求偽造等攻擊手段的威脅下,傳統(tǒng)的賬密認(rèn)證方式已經(jīng)完全不足以驗證身份的真實有效性,“智零盾”提供多因素認(rèn)證方式,包括短信、郵件認(rèn)證、OTP令牌、生物特征識別(人臉、指紋、聲紋)、證書認(rèn)證等,多維度校驗用戶身份,防止出現(xiàn)身份冒用的情況。

持續(xù)信任評估,防止用戶異常行為

部分網(wǎng)絡(luò)安全風(fēng)險是從企業(yè)內(nèi)部滋生的,當(dāng)用戶依次認(rèn)證通過之后,并不代表其身份持續(xù)可信,“智零盾”會根據(jù)用戶的行為特征持續(xù)進行分析,規(guī)范用戶的上網(wǎng)行為,一旦發(fā)現(xiàn)用戶出現(xiàn)異常操作,會及時的強制用戶下線、賬號凍結(jié)或是進行終端鎖定等處置,防止社工攻擊或用戶誤操作造成的企業(yè)信息泄漏。

多模式部署,支持各種網(wǎng)絡(luò)環(huán)境落地

針對不同的客戶類型和網(wǎng)絡(luò)特點,“智零盾”能夠提供多種部署方式,針對大型企業(yè),安全資源豐富,有較強的運維能力,可以使用私有化部署將整套零信任系統(tǒng)部署在本地,有效確保用戶數(shù)據(jù)不泄露;針對運維能力偏弱的中小型企業(yè),可以提供零信任SaaS化服務(wù),將用戶的網(wǎng)絡(luò)訪問接入到“智零盾”的管控平臺,由專業(yè)的運營團隊來保障用戶網(wǎng)絡(luò)訪問安全。

中國聯(lián)通堅決貫徹網(wǎng)絡(luò)強國戰(zhàn)略思想,堅持總體國家安全觀,明確將“大安全”作為主責(zé)主業(yè),以實際行動踐行“國家隊、主力軍、排頭兵”的責(zé)任擔(dān)當(dāng),發(fā)揮基礎(chǔ)網(wǎng)絡(luò)資源優(yōu)勢,構(gòu)建從安全合規(guī)到安全服務(wù)、生態(tài)繁榮的“大安全”體系,在現(xiàn)代產(chǎn)業(yè)體系構(gòu)建中更好發(fā)揮支撐引領(lǐng)作用,構(gòu)建數(shù)字經(jīng)濟“國家首席、政府首選、人民首信”安全第一盾。