芯盾时代中标国家电网零信任业务安全平台项目!芯盾时代基于零信任安全理念,结合国家电网现有的安全防护体系,助力构建适用于“保障零关停、重保不断网”目标的零信任业务安全防护平台,为客户的新型电力业务系统提供安全防护。
国家电网是根据《公司法》设立的中央直接管理的国有独资公司,以投资建设运营电网为核心业务,是关系国家能源安全和国民经济命脉的特大型国有重点骨干企业。随着国家电网新型电力系统应用不断演进,基于边界防护的网络安全架构已无法满足公司新环境的安全防护需求,数量暴增的终端和人员接入复杂,业务广泛互联等问题,都会影响电网及各种业务系统的稳定运行。
芯盾时代是领先的零信任业务安全产品方案提供商,打破以网络边界为信任条件的传统理念,从身份、设备、行为三个维度构建零信任安全架构,以“身份”为核心构建动态化、随身化、微粒化的安全边界,对组织内、外部的每一次访问行为进行持续信任评估,根据评估结果实施动态访问控制,保护企业业务系统安全和稳定运行。
为落实国家和公司网络安全工作要求,芯盾时代和国家电网通力协作,以零信任安全理念,推动“传统边界围栏式防护” 向“本体内生安全防护”转变,建设公司网络虚拟边界、主机安全防护体系,有效应对新型电力系统和 2022 年重保等新形势需求。
项目价值
系统隐身:借助零信任业务安全平台,收敛业务系统互联网暴露面,实现业务系统的互联网隐身。
持续信任评估:通过零信任业务安全防护平台内置的专家规则集,以及对客户系统业务定制的风控规则,实现对每一次业务访问的风险评估和判断。
细粒度授权管理:基于持续的风险和信任等级评估,对业务和数据等资源的访问授予细粒度的最小权限,并进行动态访问控制和风险处置。
动态访问控制:基于访问策略、风险评估结果,实时动态地调整访问权限,存在风险时可实时触发补充因素认证、访问阻断等控制策略,做到“安全访问全程无感,不确定访问再次认证,不安全访问直接拒绝”。
增强多因素认证:零信任业务安全平台提供设备认证、移动认证、生物认证等技术,增强身份鉴别的安全性和可靠性,提升身份管理和鉴别的水平。
增强数据安全防护:通过零信任业务安全平台的页面水印和数据脱敏技术,可有效降低业务系统数据泄露的风险。
芯盾时代零信任业务安全平台满足等级保护和密码应用安全性测评要求,支持国产化适配,完全满足企业的信创需求,已广泛应用于金融、政府、运营商、大型企业、互联网等行业的头部客户,帮助企业防范内外部的业务风险。
审核编辑 :李倩
全部0条评论
快来发表一下你的评论吧 !