案例解析｜量子零信任技术赋能行业客户数据安全

嘿 2023-10-20 14:05:30  51202

分类专栏：资讯

近年来，我国产业数字化进程加快升级，新技术、新模式的不断应用，为各行业数字化转型提供了有力支撑。视联网（Depending on the Internet）因其智能、高效、高兼容的技术特性，可以满足智慧城市建设的相关场景需要，现如今在政府、公安、教育、水利等行业均有广泛应用，进而为提升社会治理现代化能力，建设更高水平的平安城市提供了助力。

本案例为某省级运营商面向TOB/TOC类用户提供的视联网平台，随着视联网接入用户种类增多、接入设备类型也增多，导致互联网暴露面越来越广，这对于视联网平台数据的安全产生的巨大挑战，如攻击面的扩大、数据泄密、数据被窃取、弱算法被破解等；为保障视联网平台数据安全以及接入安全，该视联网平台亟需建设一套满足实际业务场景的安全解决方案。指掌易团队经过充分的交流与分析，将安全问题聚焦在以下几个方面：

01 接入端安全风险

视联网目前面向的是C端用户， web访问、小程序访问、PC客户端门户访问方式无法对源做安全限制，针对to B的传统安全解决方案无法满足现网安全防护的需求；需要采用更灵活的技术手段来对动态变化的人、终端、建立新的逻辑边界。

02 权限管控风险

传统手段造成的访问权限粗广，无法有效地抵御网络攻击行为；越来越多业务对外发布，面向全体员工、供应商、合作伙伴，业务暴露面极大地增加，存在被恶意扫描、攻击、入侵的风险；

03 WEB安全风险

Web应用服务器暴露在互联网上，应用与业务服务器之间通过互联网连接方式，网络无边界、接入无认证，这将企业业务数据置于随时能被攻击或截获的环境中，在远程访问传输、数据安全方面存在很大的安全隐患。

指掌易量子零信任方案

赋能行业客户数据安全

基于以上背景，指掌易团队依托量子零信任技术，在将传统网络边界安全防护理念向零信任网络安全升级的同时，将量子密码技术融合到零信任产品中，形成新的安全防护理念，构建基于量子密码的零信任防护架构。

在本项目中采用量子密钥与零信任SDP技术融合，打造了基于量子认证、量子传输加密一体化的防护方案，为用户整体视联网业务提高了更加安全的防护能力。

1）免端WEB访问入口

基于独创的免端敲门技术，收敛视联网系统互联网暴露面，隐藏视联网对外服务的端口，实现动态授权、增强认证、信任评估的安全能力；

2）小程序访问入口

基于量子零信任技术收敛小程序的互联网暴露面，实现小程序访问系统的服务端口隐藏、动态授权、动态认证能力；

3）PC客户端入口

基于量子零信任技术实现量子认证、量子传输加密的能力，保障PC端访问数据安全。

指掌易观点

本项目案例的价值在于通过指掌易的产品和服务，保障了视联网用户的安全接入，降低潜在的安全风险，并为其他行业的企业信息安全建设提供有力的参考：

量子与零信任强化数据安全能力

采用量子保护密钥分发安全，实现数据加密，提高数据安全；

零信任理念收敛互联网暴露面

免端敲门技术和带客户端敲门相结合，全面覆盖接入场景，收敛全网互联网暴露面；

无需业务系统改造自动化安全赋能

无需原应用改造，通过简单配置，即可自动化具备安全防护能力；

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=27730

赞同 0

评论 0 条

案例解析｜量子零信任技术 赋能行业客户数据安全

相关文章

关注我们

案例解析｜量子零信任技术赋能行业客户数据安全