AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數字員工 
行業(yè)解決方案
技術解決方案
能源電力
ENERGY POWER
寶豐能源：零信任混合IT構架下的生產網安全建設方案
｜項目背景
??????寶豐能源集團股份有限公司，A股主板上市公司，西北地區(qū)最大的民營企業(yè)。集團的主營業(yè)務以煤替代石油生產高端化工產品為主，通過集成國際國內一流的技術及裝備，形成了“煤、焦、氣、化、油、電”多聯產循環(huán)經濟產業(yè)鏈，實現了煤炭資源由燃料向化工原料的轉變及清潔、高效利用。
? ? ? 在當前數字化轉型中，集團采用混合IT架構作為支撐其復雜業(yè)務運作的基石。這種多元化的IT環(huán)境帶來了靈活性的顯著提升，同時也使得服務管理變得更為復雜。集團對服務側的統(tǒng)一入口和統(tǒng)一對外門戶的需求日益迫切，希望能夠簡化資源訪問流程，提升用戶體驗。
? ? ? 移動辦公和生產網絡的分布式發(fā)展，也使集團面臨新的挑戰(zhàn)。移動辦公要求員工能夠在任何時間、任何地點訪問公司資源；生產網的分布式接入、供應鏈及服務上下游之間的網絡接入也是集團面臨的重要問題，如何確保這些連接既高效又安全，成為集團的重點工作。
? ? ? 辦公智盾通過零信任技術架構實施統(tǒng)一的身份和認證體系、加強應用管控力度、降低公網暴露面風險、優(yōu)化外部員工訪問體驗以及實現多云業(yè)務一鍵接入，有效解決了集團內部訪問和公網訪問中的問題，提升了集團的整體安全性和運營效率。
｜統(tǒng)一身份和認證管理
????? 客戶痛點：集團有多套身份系統(tǒng)，沒有一體化，不便于統(tǒng)一管理；統(tǒng)一認證體系薄弱，現有統(tǒng)一認證系統(tǒng)認證強度不夠，無法支持多因子認證
? ? ? 解決方案：系統(tǒng)內置輕量級身份管理系統(tǒng)，可與IAM/4A等身份源對接，打通多業(yè)務場景的身份數據，實現單點登錄。提供短信、手機令牌、生物特征、數字證書等多因子身份認證方式，降低單一認證方式帶來的風險。
｜動態(tài)訪問權限控制
? ? ? 客戶痛點：靜態(tài)認證一通百通，缺乏動態(tài)認證和動態(tài)權限控制，用戶一經認證一直具有訪問權限。
? ? ? 解決方案：零信任終端架構，可對自身環(huán)境進行感知，同時融合防病毒、補丁強化終端環(huán)境安全檢測評估，保證安全合規(guī)的終端才允許訪問業(yè)務，防止通過存在脆弱性或已失陷終端做為跳板攻擊業(yè)務和數據。認證前存在風險，阻止登錄；認證后存在風險，注銷登錄并阻止訪問。
｜流量水印溯源
? ? ? 客戶痛點：應用管力度不足，尤其是重要應用，內部訪問無法做到流量日志溯源、無法實現頁面級權限管控和頁面水印等。
? ? ? 解決方案：辦公智盾針對敏感應用和頁面賦予Web水印，包括賬號、手機號、時間、顏色等信息，起到震懾作用，有效防止頁面泄漏。通過應用流量管控，限制高并發(fā)、降低因單位時間大量訪問導致的應用攻擊攻陷風險。
? ? ? 客戶痛點：集團上百個業(yè)務系統(tǒng)直接對公網暴露，帶來極大安全隱患。
? ?? ?解決方案：
- 系統(tǒng)默認不開放任何TCP端口，業(yè)務應用僅對授權終端、授權用戶可見。
- 持續(xù)監(jiān)測、感知終端環(huán)境及用戶行為，只針對合法用戶、合法終端開放安全通道。
- 只授權應用、不授權網絡。
-
授權用戶也沒有數據中心的直接路由。
｜無端+有端的SDP安全接入
? ? ? 客戶痛點：內部員工可通過客戶端接入；外部員工訪問不便捷，重要應用必須通過遠程接入訪問，終端尤其是便攜終端需要安裝VPN或零信任客戶端，導致使用非常不便。
? ? ? 解決方案：辦公智盾提供無端+有端接入解決方案，外部員工不需要安裝任何客戶端，滿足移動辦公、外協(xié)人員辦公的安全接入問題，既對用戶進行身份驗證和權限控制，又實現內網業(yè)務零暴漏，防止管理平臺和網關端口被掃描攻擊、注入攻擊。
- SDP在多云環(huán)境下通用和經濟的高可用高擴展架構。
- 徹底解決內網暴露面收斂問題(傳統(tǒng)零信任SDP會存在端口敲門放大問題）。
- 解決內外部員工無需安裝客戶端訪問內部業(yè)務系統(tǒng)的便利性和安全性問題。
