AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
能源电力
ENERGY POWER
宝丰能源：零信赖混合IT构架下的出产网安全建设规划
｜项目布景
??????宝丰能源集团股份有限公司，A股主板上市公司，西北地域最大的民营企业。集团的主交易务以煤代替石油出产高端化工产品为主，通过集成国际国内一流的技术及设备，形成了“煤、焦、气、化、油、电”多联产循环经济产业链，实现了煤炭资源由燃料向化工原料的转变及清洁、高效利用。
? ? ? 在当前数字化转型中，集团选取混合IT架构作为支持其复杂业务运作的基石。这种多元化的IT环境带来了矫捷性的显著提升，同时也使得服务治理变得更为复杂。集团对服务侧的统一入口和统一对表门户的需要日益火急，但愿可能简化资源接见流程，提升用户履历。
? ? ? 移动办公和出产网络的散布式发展，也使集团面对新的挑战。移动办公要求员工可能在职何功夫、任何地址接见公司资源；出产网的散布式接入、供给链及服务高低游之间的网络接入也是集团面对的沉要问题，若何确保这些衔接既高效又安全，成为集团的沉点工作。
? ? ? 办公智盾通过零信赖技术架构执行统一的身份和认证系统、加强利用管控力度、降低公网露出面风险、优化表部员工接见履历以及实现多云业务一键接入，有效解决了集团内部接见和公网接见中的问题，提升了集团的整体安全性和运营效能。
｜统一身份和认证治理
????? 客户痛点：集团有多套身份系统，没有一体化，不便于统一治理；统一认证系统幽微，现有统一认证系统认证强度不够，无法支持多因子认证
? ? ? 解决规划：系统内置轻量级身份治理系统，可与IAM/4A等身份源对接，买通多业务场景的身份数据，实现单点登录。提供短信、手机令牌、生物特点、数字证书等多因子身份认证方式，降低单一认证方式带来的风险。
｜动态接见权限节造
? ? ? 客户痛点：静态认证一通百通，不足动态认证和动态权限节造，用户已经认证一向拥有接见权限。
? ? ? 解决规划：零信赖终端架构，可对自身环境进行感知，同时融合防病毒、补丁强化终端环境安全检测评估，保障安全合规的终端才允许接见业务，预防通过存在脆弱性或已失陷终端做为跳板攻击业务和数据。认证前存在风险，阻止登录；认证后存在风险，注销登录并阻止接见。
｜流量水印溯源
? ? ? 客户痛点：利用管力度不及，尤其是沉要利用，内部接见无法做到流量日志溯源、无法实现页面级权限管控和页面水印等。
? ? ? 解决规划：办公智盾针对敏感利用和页面赋予Web水印，蕴含账号、手机号、功夫、色彩等信息，起到震慑作用，有效预防页面泄漏。通过利用流量管控，限度高并发、降低因单元功夫大量接见导致的利用攻击攻下风险。
? ? ? 客户痛点：集团上百个业务系统直接对公网露出，带来极大安全隐患。
? ?? ?解决规划：
- 系统默认不盛开任何TCP端口，业务利用仅对授权终端、授权用户可见。
- 持续监测、感知终端环境及用户行为，只针对合法用户、合法终端盛开安全通路。
- 只授权利用、不授权网络。
-
授权用户也没罕见据中心的直接路由。
｜无端+有端的SDP安全接入
? ? ? 客户痛点：内部员工可通过客户端接入；表部员工接见不便捷，沉要利用必须通过远程接入接见，终端尤其是便携终端必要装置VPN或零信赖客户端，导致使用极度不便。
? ? ? 解决规划：办公智盾提供无端+有端接入解决规划，表部员工不必要装置任何客户端，满足移动办公、表协人员办公的安全接入问题，既对用户进行身份验证和权限节造，又实现内网业务零暴漏，预防治理平台和网关端口被扫描攻击、注入攻击。
- SDP在多云环境下通用和经济的高可用高扩大架构。
- 彻底解决内网露出面收敛问题(传统零信赖SDP会存在端口敲门放大问题）。
- 解决内表部员工无需装置客户端接见内部业务系统的方便性和安全性问题。
