遠(yuǎn)程接入時(shí)代，零信任如何“拯救”企業(yè)內(nèi)網(wǎng)安全？

對(duì)于企業(yè)內(nèi)用戶，白山云零信任Access除了支持客戶端方式訪問內(nèi)部應(yīng)用，還支持免客戶端的方式，用戶無需進(jìn)行瀏覽器設(shè)置，免安裝任何證書或插件，支持在所有能打開瀏覽器的終端中便捷訪問內(nèi)部Web應(yīng)用。結(jié)合白山全球邊緣節(jié)點(diǎn)加速能力，用戶在不改變使用習(xí)慣的同時(shí)，還能享受更加流暢的辦公體驗(yàn)。

當(dāng)零信任成為中流砥柱，零信任網(wǎng)關(guān)是否能百毒不侵？? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

白山云在強(qiáng)大的網(wǎng)絡(luò)基座之上，煉就融合內(nèi)網(wǎng)隱身、可信身份、最小授權(quán)、安全聯(lián)動(dòng)、可視化運(yùn)營(yíng)的五維安全立體保障。所謂內(nèi)網(wǎng)隱身，就是將內(nèi)網(wǎng)資源隱藏到全球分布式邊緣網(wǎng)關(guān)之后，結(jié)合連接器出向連接機(jī)制，徹底隱藏內(nèi)網(wǎng)IP和端口，讓黑客無處可破。能實(shí)現(xiàn)安全聯(lián)動(dòng)，因?yàn)榘咨竭吘壴破脚_(tái)內(nèi)置高防DDoS和WAF能力，日均攔截上億次的Web威脅，阻斷數(shù)十億次的Bot請(qǐng)求、未授權(quán)請(qǐng)求，清洗DDoS峰值600Gbps以上，讓企業(yè)無需擔(dān)心零信任網(wǎng)關(guān)本身安全風(fēng)險(xiǎn)，同時(shí)增強(qiáng)安全兜底能力。

面對(duì)未來不可預(yù)知的挑戰(zhàn)和機(jī)遇，零信任方案是否能幫企業(yè)做到有備無患？? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 白山云零信任Access與SASE理念不謀而合，保證每個(gè)邊緣節(jié)點(diǎn)具備對(duì)稱的網(wǎng)絡(luò)和安全能力，一次接入即可開啟多種網(wǎng)絡(luò)、安全服務(wù)，統(tǒng)一配置和運(yùn)營(yíng)，支持面向未來技術(shù)演進(jìn)；堅(jiān)持創(chuàng)新、開放，白山云聯(lián)動(dòng)了多種安全技術(shù)、產(chǎn)品，靈活開放集成，讓企業(yè)能夠充分利舊，結(jié)合自身業(yè)務(wù)、場(chǎng)景快速上線；支持公有云/專有云/混合架構(gòu)/私有部署/國(guó)產(chǎn)化適配，接入便捷，減少故障，按需擴(kuò)容，循序漸進(jìn)。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?遠(yuǎn)程辦公，說來就來?

疫情下大規(guī)模遠(yuǎn)程辦公帶來的內(nèi)網(wǎng)訪問激增，可能導(dǎo)致VPN因承載力不足而反復(fù)掉線，同時(shí)VPN擴(kuò)容時(shí)間長(zhǎng)、成本高、易受黑客攻擊。

在這樣的場(chǎng)景下，白山云零信任Access充分利用輕量部署、靈活敏捷的優(yōu)勢(shì)，疫情期間幫助了多家企業(yè)快速上線零信任，免硬件部署，即開即用，15min配置即可實(shí)現(xiàn)內(nèi)部員工流暢遠(yuǎn)程辦公。

?數(shù)字化轉(zhuǎn)型，駕馭多云環(huán)境?

零信任的落地場(chǎng)景不止于遠(yuǎn)程接入。

企業(yè)數(shù)字化轉(zhuǎn)型和上云趨勢(shì)，導(dǎo)致了網(wǎng)絡(luò)架構(gòu)越來越復(fù)雜、內(nèi)網(wǎng)應(yīng)用和內(nèi)網(wǎng)訪問流量相應(yīng)增加，然而傳統(tǒng)硬件網(wǎng)絡(luò)配置復(fù)雜、擴(kuò)容成本高、時(shí)間長(zhǎng)、難以靈活應(yīng)對(duì)企業(yè)業(yè)務(wù)快速發(fā)展。

同時(shí)，現(xiàn)有工具粗粒度記錄訪問日志，難以有效審計(jì)和及時(shí)管控用戶訪問行為。對(duì)此，白山云零信任Access可以靈活支持多云連接、隨需擴(kuò)容，并提供應(yīng)用和用戶粒度的全訪問流量審計(jì)日志，讓企業(yè)從容應(yīng)對(duì)數(shù)字化轉(zhuǎn)型帶來的內(nèi)網(wǎng)訪問挑戰(zhàn)。

?跨國(guó)企業(yè)，“無國(guó)界”的安全與效率?

在跨國(guó)企業(yè)、多分支機(jī)構(gòu)的辦公場(chǎng)景中，傳統(tǒng)VPN工具缺少網(wǎng)絡(luò)加速能力，全球各地員工訪問內(nèi)網(wǎng)應(yīng)用速度慢，拖累辦公效率；各分支機(jī)構(gòu)VPN硬件設(shè)備缺乏統(tǒng)一管控，存在入侵風(fēng)險(xiǎn)；多分支企業(yè)網(wǎng)絡(luò)路由、權(quán)限管理配置冗長(zhǎng)復(fù)雜，IT運(yùn)維成本高。

白山云零信任Access結(jié)合了SD-WAN的組網(wǎng)和加速能力，從網(wǎng)絡(luò)加速和安全層面提供雙重保障。

在運(yùn)維和管理方面，Access提供統(tǒng)一的接入應(yīng)用、多身份源管理、權(quán)限管控能力，為企業(yè)各分支提供統(tǒng)一的網(wǎng)絡(luò)和安全能力，使得管理維護(hù)便捷、靈活、可擴(kuò)展。

?守護(hù)安全合規(guī)，攻擊無漏洞可鉆?

國(guó)家網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法等法律法規(guī)陸續(xù)出臺(tái)，不斷強(qiáng)化安全的重要性。然而，傳統(tǒng)VPN工具導(dǎo)致企業(yè)內(nèi)網(wǎng)很容易被入侵，無法滿足企業(yè)合規(guī)需求。

同時(shí)，國(guó)家攻防演練難度不斷提升，對(duì)企業(yè)資產(chǎn)梳理、縮小攻擊面提出了更高的要求。

白山云零信任Access正是助力企業(yè)安全合規(guī)、應(yīng)戰(zhàn)攻防演練的利器，其優(yōu)勢(shì)在于內(nèi)網(wǎng)隱身、收斂攻擊面。

在企業(yè)接入Access后，邊界防火墻可關(guān)閉所有入向端口，攻擊方無法掃描到端口，從而無法發(fā)起攻擊。

同時(shí)，Access通過持續(xù)身份認(rèn)證，結(jié)合終端環(huán)境和網(wǎng)絡(luò)等多維度信息，持續(xù)評(píng)估風(fēng)險(xiǎn)，以及應(yīng)用粒度最小授權(quán)原則，防止被攻破后網(wǎng)絡(luò)權(quán)限過大造成的橫向移動(dòng)問題。

不難發(fā)現(xiàn)，Access從企業(yè)內(nèi)網(wǎng)訪問角度切入，以切實(shí)解決問題為目標(biāo)，基于企業(yè)用戶不同的業(yè)務(wù)場(chǎng)景，充分發(fā)揮了零信任的價(jià)值。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? SASE，落地零信任的方向與參照?

聲名日勝的零信任，其實(shí)有很高的技術(shù)壁壘。

這是因?yàn)榱阈湃问且徽装踩砟?，它并未聚焦在某些特定安全技術(shù)或者產(chǎn)品，而是已有的網(wǎng)絡(luò)和安全技術(shù)的融合，更是一次安全范式的轉(zhuǎn)移和變革。

Forrester在零信任擴(kuò)展生態(tài)系統(tǒng)ZTX研究報(bào)告中指出，較強(qiáng)的微隔離能力、廣泛的集成和API能力、識(shí)別并監(jiān)控任何可能帶來風(fēng)險(xiǎn)的身份的能力，對(duì)于提供零信任服務(wù)都至關(guān)重要。

目前，全球范圍內(nèi)領(lǐng)先的零信任企業(yè)通常是對(duì)網(wǎng)絡(luò)管理、云安全、防火墻有深刻理解的公司。

2019年開始，由Gartner提出的SASE作為一套融合了網(wǎng)絡(luò)和安全產(chǎn)品落地零信任理念的體系結(jié)構(gòu)興起。

在傳統(tǒng)網(wǎng)絡(luò)邊界消失，企業(yè)網(wǎng)云化，傳統(tǒng)邊界式安全架構(gòu)失效的挑戰(zhàn)面前，SASE提出了一種更高效的網(wǎng)絡(luò)安全服務(wù)思路，隨時(shí)隨地連接任何云上云下企業(yè)資源和全球用戶，并在網(wǎng)絡(luò)中提供原生、一致、且敏捷的網(wǎng)絡(luò)和安全服務(wù)。

SASE為零信任理念落地提供了路徑參照，也對(duì)零信任服務(wù)廠商提出嚴(yán)格要求。只有同時(shí)具備網(wǎng)絡(luò)和安全能力的“多面手”，才能真正讓零信任跑通。

?網(wǎng)絡(luò)與安全，從相伴相生到相輔相成?

白山云從2015年創(chuàng)立起，不斷壯大其全球邊緣網(wǎng)絡(luò)，以CDN為切入點(diǎn)，立志服務(wù)于企業(yè)的效率與安全。

2019年，白山云收購(gòu)了在抗D、WAF等產(chǎn)品方面有深厚積累的上海云盾信息技術(shù)有限公司，豐富了云安全產(chǎn)品，加速構(gòu)建白山Y(jié)UNDUN安全體系。

基于全球邊緣網(wǎng)絡(luò)，白山云在云安全、API管理、數(shù)據(jù)應(yīng)用集成等方面持續(xù)積累產(chǎn)品、技術(shù)，逐步打造出全球邊緣云平臺(tái)Baishan Canvas。

在服務(wù)客戶的過程中，白山云對(duì)企業(yè)級(jí)安全產(chǎn)品的理解不斷加深。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 追溯到2017年，白山云推出云安全產(chǎn)品“深度威脅識(shí)別ATD”，提供以企業(yè)IT資產(chǎn)和用戶為核心的威脅感知和UEBA，實(shí)現(xiàn)動(dòng)態(tài)風(fēng)險(xiǎn)感知。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 次年，白山云打造了創(chuàng)新性的API網(wǎng)關(guān)產(chǎn)品，實(shí)現(xiàn)針對(duì)企業(yè)數(shù)據(jù)資產(chǎn)的身份鑒權(quán)和管控。這兩款產(chǎn)品相繼推出，讓白山云在企業(yè)內(nèi)部資產(chǎn)梳理、以及以身份為中心的管控和風(fēng)險(xiǎn)評(píng)估領(lǐng)域占據(jù)一席之地。在零信任產(chǎn)品的創(chuàng)新上，白山云是先行者。

2018年，白山云推出首款基于SDK的零信任SDP安全產(chǎn)品，深度隱藏APP源站，運(yùn)用SDP架構(gòu)創(chuàng)新性解決DDoS攻防、CC攻擊、0Day入侵等安全問題。

2020年，白山云依托全球邊緣網(wǎng)絡(luò)，升級(jí)SD-WAN產(chǎn)品，提供SASE解決方案，幫助企業(yè)多分支機(jī)構(gòu)高效組網(wǎng)、安全互聯(lián)。

2020年白山云順勢(shì)推出適用于內(nèi)網(wǎng)安全訪問場(chǎng)景的零信任Access1.0版本，先在企業(yè)內(nèi)部經(jīng)過全員的實(shí)踐、打磨，后續(xù)逐漸在眾多合作伙伴單位投入使用，保障安全、穩(wěn)定、高效訪問企業(yè)資源。

由于多年技術(shù)積累，白山云在推出Access2.0時(shí)，不僅能夠充分發(fā)揮自身作為邊緣云服務(wù)商在CDN、SD-WAN等網(wǎng)絡(luò)方面的優(yōu)勢(shì)，同時(shí)還能將WAF、抗D、UEBA、監(jiān)控和日志等安全能力打包賦能給企業(yè)。

通過提供基于邊緣云的零距離安全接入網(wǎng)絡(luò)服務(wù)，和零信任訪問客戶端，白山云幫助企業(yè)實(shí)現(xiàn)端、邊緣、云一站式一體化安全服務(wù)。

?生于攻防實(shí)踐，迎戰(zhàn)未知風(fēng)險(xiǎn)?

憑借白山Y(jié)UNDUN10年+線上線下、多行業(yè)多場(chǎng)景的云安全實(shí)戰(zhàn)運(yùn)營(yíng)經(jīng)驗(yàn)，白山云已為政府以及金融、醫(yī)療、能源等行業(yè)打造了專業(yè)解決方案。

如今，白山云在終端接入、身份可信、風(fēng)險(xiǎn)評(píng)估、策略管控等維度不斷深化產(chǎn)品能力，并進(jìn)一步融合SD-WAN組網(wǎng)，為多家央企、企業(yè)、互聯(lián)網(wǎng)單位提供安全高效內(nèi)網(wǎng)和互聯(lián)網(wǎng)訪問服務(wù)。

在2022年公安部牽頭組織的網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)演練中，白山云依托全球邊緣云平臺(tái)，為20余家企事業(yè)單位及政府部門提供強(qiáng)安全、高可用、高性能、高冗余的一站式解決方案。

通過組織安全團(tuán)隊(duì)7*24小時(shí)現(xiàn)場(chǎng)值守，實(shí)時(shí)監(jiān)測(cè)內(nèi)外網(wǎng)信息系統(tǒng)安全，對(duì)安全威脅及攻擊行為進(jìn)行高效的應(yīng)對(duì)處置，白山云保障客戶在攻防演練期間“零事故”，網(wǎng)絡(luò)信息系統(tǒng)安全、高效、穩(wěn)定運(yùn)行?；谪S富的戰(zhàn)績(jī)，白山云的零信任安全能力受到了權(quán)威認(rèn)證和廣泛認(rèn)可。

“2021可信云大會(huì)”上，白山云獲得國(guó)內(nèi)首批SASE成熟度先進(jìn)級(jí)認(rèn)證。

2022年7月，白山云零信任產(chǎn)品獲評(píng)“可信云2021-2022年度技術(shù)最佳實(shí)踐”獎(jiǎng)。

但白山云并沒有止步于此，為了讓企業(yè)更好地落地零信任，白山云仍在不斷完善自身技術(shù)和產(chǎn)品，提升服務(wù)能力。

白山云持續(xù)投入研發(fā)資源繼續(xù)完善產(chǎn)品特性，強(qiáng)化內(nèi)網(wǎng)安全訪問所需的終端安全、UEBA等能力，加強(qiáng)產(chǎn)品敏捷迭代、產(chǎn)品適配和客戶響應(yīng)的能力。

加強(qiáng)生態(tài)合作，在安全檢測(cè)、應(yīng)用安全、業(yè)務(wù)安全、數(shù)據(jù)安全等方面與創(chuàng)新產(chǎn)品聯(lián)動(dòng)，為有千差萬別IT環(huán)境和需求的客戶打造全鏈路一體化零信任安全體系。

不斷拓展全球邊緣網(wǎng)絡(luò)，讓企業(yè)終端用戶通過距離自己更近的邊緣節(jié)點(diǎn)，更高效便捷地接入企業(yè)內(nèi)網(wǎng)。

深化與各行業(yè)客戶的合作，白山云為招聘、教育、律所、零售、物流、互聯(lián)網(wǎng)科技等有遠(yuǎn)程訪問需求的行業(yè)，為于數(shù)字化轉(zhuǎn)型中的政務(wù)、制造企業(yè)，完善零信任解決方案。