心有灵犀一点通 ： 指掌易发布零信任sdp网关“灵犀”
- 作者： 指掌易科技
- 分类：新闻
移动办公是企业提效降本的最佳实践之一，员工通过移动设备可以随时随地处理业务、联系同事、使用文档、联系客户、阅读企业数据等。但与传统pc内网办公不同，移动办公业务暴露在互联网上，移动终端、移动应用与企业业务服务器之间通过互联网连接方式，网络无边界、接入无认证，使得移动办公服务处于随时能被攻击或截获的环境中，存在很大的安全隐患。此外，企业内部办公系统的敏感数据也随着员工的个人设备不受时间和空间的限制，储存在不可控的个人移动设备和环境中，面临着数据泄露的风险。
所以，移动办公为业务带来便利的同时也打破了传统的网络安全边界，对企业信息安全管理提出了新的要求。
1 专属安全工作空间
针对企业移动办公场景，在byod手机上建立专属安全办公区域，与个人区域隔离，并提供安全区域内的数据和应用安全防护，在移动终端上建立数据安全边界。
2网络“隐身”
业务服务器只对授权的sdp客户端可见，在互联网上对非法用户“隐身”，不为潜在的攻击者提供任何扫描和攻击的机会。
3综合的可信认证
提供基于用户、设备、时间、网络、位置等综合因素的身份认证，保证身份信息的合法性，并基于身份分配最小化的访问权限。
4快速实施部署
不改变企业现有网络架构，兼容所有应用，可快速实施部署。节省时间成本和开发成本，提升用户体验。
5安全可视化
通过对用户身份信息、访问行为日志等数据可视化，追根溯源有保障，方便it管理者实时发现潜在风险。
01降低互联网暴露面
实现业务应用在互联网上“零暴露”，有效避免ddos等攻击行为。
02确保业务访问安全
通过spa单包授权、最小化授权、动态访问控制保证业务访问的安全性。
03确保移动办公安全
结合移动办公移动办公智能安全平台，保证移动办公应用和数据在移动终端上的安全。
04实施低风险
方案实施不影响现有业务应用的正常使用，无需改动现有网络架构，无需业务应用改动。