【智慧城市網(wǎng) 品牌專欄】前言:在后疫情時代,企業(yè)為了避免疫情反復對于相關行業(yè)的震蕩沖擊,選擇將企業(yè)系統(tǒng)與業(yè)務模式轉(zhuǎn)向線上發(fā)展,數(shù)字化轉(zhuǎn)型是當下最為穩(wěn)健的選擇。遠程辦公的概念也伴隨企業(yè)數(shù)字化的發(fā)展進程深入人心,有越來越多的企業(yè)積極嘗試擁抱遠程協(xié)同辦公等新興模式。
當前,數(shù)字化已然成為各行業(yè)經(jīng)濟發(fā)展的主要趨勢之一,結(jié)合后疫情時代背景,政企單位的數(shù)字化轉(zhuǎn)型步伐也大幅加速,政企服務互聯(lián)網(wǎng)化,一方面能及時應對疫情反復時的不確定性,以最大限度減少特殊時期對于政企常規(guī)業(yè)務工作開展的影響;另一方面,面向公眾提供基于互聯(lián)網(wǎng)的便捷服務當前也確實成為了政企相關領域的主流趨勢。
整個實現(xiàn)的過程就是要將政企關鍵信息上云,既要在線開放、網(wǎng)絡流暢穩(wěn)定具備高效的抗風險處理能力,又要同時符合安全監(jiān)管合規(guī)要求。要達成信息化與安全兼?zhèn)涞碾p重核心目標,是多數(shù)政企單位構(gòu)建互聯(lián)網(wǎng)信息服務架構(gòu)過程中所需面臨的最大挑戰(zhàn)之一。
由于政企機構(gòu)的特殊性,涉及內(nèi)部機密的相關數(shù)據(jù)較多,長期以來封閉性的傳統(tǒng)保護方式將不再適用于大互聯(lián)網(wǎng)時代。多數(shù)政企單位只關注于如何快速完成互聯(lián)網(wǎng)化轉(zhuǎn)型以應對疫情的沖擊,對于信息安全防護體系的規(guī)劃與建設存在概念偏差,會認為只要使用了大量安全硬件產(chǎn)品就意味著安全,只有在真正面對突發(fā)安全狀況時才會意識到自身防護措施的薄弱不足。與其如此,在尚未造成不可挽回的信息安全損失之前,政企機構(gòu)應當盡快建立起能夠承載信息安全體系的復合網(wǎng)絡架構(gòu)。

基于多數(shù)政企單位所面臨的信息安全現(xiàn)狀,貝銳旗下蒲公英智慧網(wǎng)絡解決方案作為理想的企業(yè)網(wǎng)絡安全快速遠程訪問模型,內(nèi)嵌有零信任網(wǎng)絡核心功能板塊,能幫助政企快速建立起安全、專業(yè)、高效、低成本的異地訪問網(wǎng)絡連接,承載遠程協(xié)同在內(nèi)的多種需求。通過統(tǒng)一管理平臺對內(nèi)部網(wǎng)絡進行精細分段和隔離,動態(tài)管控保證企業(yè)員工獲得安全訪問權限的同時,及時杜絕訪問端與控制端的疏漏,進一步深化構(gòu)建起政企內(nèi)網(wǎng)的安全塔防。
增效降本的純軟件解決方案
在蒲公英智慧網(wǎng)絡解決方案通過零信任架構(gòu)為政企單位提供信息安全升級之前,實現(xiàn)組網(wǎng)功能是第一步,蒲公英智慧網(wǎng)絡基于SD-WAN智能組網(wǎng)技術,它的意義在于能解決政企異地辦公場景下的網(wǎng)絡訪問需求,實現(xiàn)異地組建虛擬局域網(wǎng)從而使得數(shù)據(jù)互聯(lián)互通,是政企建立網(wǎng)絡安全架構(gòu)的基礎所在。同時,蒲公英的部署過程十分輕量化,無需過多耗費人力物力進行網(wǎng)絡專線部署,也不會改變企業(yè)原有網(wǎng)絡IT結(jié)構(gòu),僅僅依靠安裝對應軟件并進行簡單設置即可快速啟用的特性,最大程度為政企單位節(jié)省開支,帶來更便捷的網(wǎng)絡升級體驗。

數(shù)字化轉(zhuǎn)型伴隨遠程辦公需求增加
在后疫情時代,企業(yè)為了避免疫情反復對于相關行業(yè)的震蕩沖擊,選擇將企業(yè)系統(tǒng)與業(yè)務模式轉(zhuǎn)向線上發(fā)展,數(shù)字化轉(zhuǎn)型是當下最為穩(wěn)健的選擇。遠程辦公的概念也伴隨企業(yè)數(shù)字化的發(fā)展進程深入人心,有越來越多的企業(yè)積極嘗試擁抱遠程協(xié)同辦公等新興模式。蒲公英智慧網(wǎng)絡解決方案作為純軟件解決方案,能從技術層面協(xié)助政企組織實現(xiàn)數(shù)字化,支持傳統(tǒng)網(wǎng)絡環(huán)境快速部署、混合云環(huán)境部署、開放平臺集成部署,滿足政企構(gòu)建一體化網(wǎng)絡架構(gòu)的各種需要,從而大幅提升遠程辦公效率,足以應對常態(tài)化的線上工作需求。當政企線上工作流足以穩(wěn)定運作之后,線上信息數(shù)據(jù)的安全防范作為數(shù)字化轉(zhuǎn)型過程中不可忽視的重要因素,就成為下一步需要深入思索的問題。
安全網(wǎng)絡核心架構(gòu),蒲公英零信任網(wǎng)絡
蒲公英零信任網(wǎng)絡打破"內(nèi)部等于可信任"、"外部等于不可信任"的傳統(tǒng)舊安全觀念,從安全訪問的機制上做出改變,必須進行嚴格的訪問控制和安全檢測,深化落實全面不可信的實時驗證體系,即通過不斷的身份認證以及精確細分的權限管理來增強對企業(yè)重要信息數(shù)據(jù)的保護。

蒲公英零信任網(wǎng)絡架構(gòu)示意圖
【自定義訪問策略】作為蒲公英零信任網(wǎng)絡核心特性之一,管理者能對企業(yè)內(nèi)網(wǎng)所有對象成員進行更精細化的權限授權區(qū)分,實現(xiàn)最小權限原則,進一步篩選特定信息的訪問權限,以保證無關人員無法打開瀏覽內(nèi)容,更無法拷貝數(shù)據(jù),更好地保護敏感數(shù)據(jù)的訪問與存儲安全。

訪問策略示意圖
【身份認證體系】作為內(nèi)網(wǎng)使用者身份認證安全的第一道驗證門檻,為保證當前使用者瀏覽內(nèi)網(wǎng)數(shù)據(jù)的實時安全性,蒲公英零信任網(wǎng)絡采用MFA多因子帳號認證,根據(jù)內(nèi)網(wǎng)成員帳號安全等級,提供不同安全等級的認證方式;對于訪問設備則建立設備信任體系,保持持續(xù)驗證安全狀態(tài),同時對于內(nèi)網(wǎng)設備的異常登錄、異常訪問等狀態(tài)及時做出告警提醒處理。

身份認證體系示意圖
數(shù)據(jù)傳輸合規(guī)安全保障
政企內(nèi)部工作流程自然離不開各部門間的信息數(shù)據(jù)交換,凡是牽涉機密的數(shù)據(jù)信息都需要保證在網(wǎng)絡介質(zhì)的傳輸中始終安全,這方面蒲公英智慧網(wǎng)絡解決方案完全符合合規(guī)要求,在安全領域通過了信息系統(tǒng)安全等級保護三級認證。除了專業(yè)背書之外,在技術層面,采用了RSA/AES混合非對稱加密算法能夠?qū)φ髾C密數(shù)據(jù)進行加密,保障在政企辦公信息傳輸過程中的數(shù)據(jù)安全。

RSA/AES混合非對稱加密原理
總結(jié)
綜上,在蒲公英零信任網(wǎng)絡的安全體系驗證加持之下,政企單位如今可以在整個信息系統(tǒng)流轉(zhuǎn)的過程中做到全程可控,從而實現(xiàn)規(guī)范高效可視化的信息安全服務周期管理。在更多領域中,蒲公英智慧網(wǎng)絡解決方案也在不斷實現(xiàn)企業(yè)安全訴求,同時賦予他們快速、安全、可靠的互聯(lián)網(wǎng)絡體驗,助力更多企業(yè)抓住數(shù)字化發(fā)展機遇,并能從容應對后疫情時代多變的行業(yè)布局態(tài)勢,在數(shù)字化轉(zhuǎn)型中獲得先機。