【概要描述】
背景介紹：
? ? ?? 隨著疫情不斷反復(fù)，遠(yuǎn)程辦公已成常態(tài)。傳統(tǒng)的VPN遠(yuǎn)程辦公解決方案面臨諸多痛點(diǎn)：
? ? ?? 本公司員工與外部合作單位的員工需要組網(wǎng)遠(yuǎn)程協(xié)作，出于安全考慮又不能讓外部員工遠(yuǎn)程接入本公司的內(nèi)部網(wǎng)絡(luò)，如何能保證協(xié)作業(yè)務(wù)的微邊界隔離訪問？
? ? ?? 動(dòng)態(tài)清零政策下辦公室面臨突然封閉，員工需要把調(diào)試設(shè)備帶回家里。沒有公網(wǎng)IP，如何讓所有協(xié)作員工對(duì)部署在不同家里的設(shè)備實(shí)現(xiàn)組網(wǎng)訪問和調(diào)試？
? ? ?? 員工居家辦公期間，對(duì)業(yè)務(wù)服務(wù)的訪問時(shí)間，地點(diǎn)，操作行為如何進(jìn)行審計(jì)和監(jiān)控？
? ? ?? 外部協(xié)作單位對(duì)公司數(shù)據(jù)的訪問，如何防止敏感數(shù)據(jù)泄漏。轉(zhuǎn)發(fā)出去，如何溯源追責(zé)？
? ? ?? 傳統(tǒng)VPN訪問速度慢，不穩(wěn)定帶來的辦公效率低下如何解決？
?
方案介紹
? ? ? 云涌零信任安全管理平臺(tái)基于先進(jìn)的零信任理念，采用SDP軟件定義邊界網(wǎng)絡(luò)安全架構(gòu)，提供多維度防護(hù)，服務(wù)均支持本地及云端部署，并提供SaaS運(yùn)營平臺(tái)服務(wù)，結(jié)合使用RBI技術(shù)，提供基于用戶身份專屬的高安全虛擬終端。
應(yīng)用場(chǎng)景：
? ? ? 1、無邊界組網(wǎng)遠(yuǎn)程辦公解決方案
? ? ??云涌無邊界組網(wǎng)遠(yuǎn)程辦公解決方案讓公司內(nèi)部和外部協(xié)作人員在任意時(shí)間，任何地點(diǎn)，任何不同網(wǎng)絡(luò)下實(shí)現(xiàn)安全可控的遠(yuǎn)程辦公協(xié)作。
? ? ? 方案特點(diǎn)：
? ? ?? 基于零信任設(shè)計(jì)，最先進(jìn)的安全保障技術(shù)
? ? ?? 不同站點(diǎn)無需固定IP，快速組網(wǎng)實(shí)現(xiàn)無縫的訪問
? ? ?? 不同人員的訪問權(quán)限細(xì)粒度劃分
? ? ?? 高敏感數(shù)據(jù)業(yè)務(wù)可以選用遠(yuǎn)程瀏覽器，防止數(shù)據(jù)泄漏
? ? ?? 支持AD/LDAP,釘釘統(tǒng)一身份認(rèn)證
? ? ?? 態(tài)勢(shì)感知大屏
?
? ? ? 2、云涌零信任釘釘集成方案
? ? ? 云涌零信任釘釘集成方案, 針對(duì)已經(jīng)開通或計(jì)劃使用釘釘作為企業(yè)移動(dòng)辦公平臺(tái)，同時(shí)內(nèi)部還使用著私有部署業(yè)務(wù)服務(wù)的企業(yè)提供了專屬內(nèi)網(wǎng)服務(wù)的零信任保護(hù)。該解決方案可以使用戶“無感”的訪問釘釘工作臺(tái)上的企業(yè)內(nèi)網(wǎng)服務(wù)，無需重復(fù)輸入身份信息，也無需安裝任何零信任客戶端，可以說真正做到了以不犧牲用戶體驗(yàn)為前提的企業(yè)網(wǎng)絡(luò)安全保護(hù)。
? ? ? 方案特點(diǎn)：
? ? ??? 基于釘釘統(tǒng)一辦公平臺(tái)，提供私有Web應(yīng)用的零信任保護(hù)與集成服務(wù)
? ? ??? 私有Web應(yīng)用無需改動(dòng)代碼，即可獲得包括服務(wù)隱藏，單包授權(quán)，細(xì)顆粒度動(dòng)態(tài)訪問權(quán)限控制，持續(xù)審計(jì)等零信任安全保護(hù)
? ? ??? 私有Web應(yīng)用無需改動(dòng)代碼，即可享受零信任服務(wù)訪問策略管控，包括時(shí)間圍欄、地理圍欄、IP限制、多因子認(rèn)證、水印加載
? ? ??? 用戶數(shù)據(jù)源自動(dòng)同步自釘釘企業(yè)通訊錄，無需企業(yè)管理員維護(hù)多套用戶體系
? ? ??? 基于釘釘?shù)膯吸c(diǎn)登錄，無需用戶多次輸入身份認(rèn)證信息
? ? ??? 無需VPN，在互聯(lián)網(wǎng)使用釘釘工作臺(tái)直接訪問企業(yè)內(nèi)網(wǎng)服務(wù)
? ? ??? 基于大數(shù)據(jù)分析提供態(tài)勢(shì)感知大屏展示，幫助企業(yè)實(shí)時(shí)掌握網(wǎng)絡(luò)攻擊態(tài)勢(shì)、協(xié)助分析服務(wù)訪問行為及用戶使用行為等
?
? ? ? 3、用戶獨(dú)享的高安全虛擬瀏覽器
? ? ? 云涌零信任提供自主研發(fā)的遠(yuǎn)程虛擬瀏覽器產(chǎn)品。用戶在全新的虛擬容器內(nèi)通過瀏覽器訪問業(yè)務(wù)系統(tǒng)或互聯(lián)網(wǎng)。在此期間該容器被該用戶獨(dú)享，容器之間數(shù)據(jù)隔離，用戶完成工作后容器會(huì)及時(shí)銷毀，同時(shí)用戶所有的上網(wǎng)行為均被記錄。
? ? ? 方案特點(diǎn)：
? ? ??? 像素流隔離技術(shù)保證了本地終端不會(huì)接收任何遠(yuǎn)端協(xié)議類型的數(shù)據(jù)，實(shí)現(xiàn)了真正的數(shù)據(jù)隔離和協(xié)議隔離
? ? ? ? 用后即焚的系統(tǒng)保證業(yè)務(wù)系統(tǒng)每次都是接受來自一個(gè)最干凈的客戶端的訪問
? ? ??? 即使用戶訪問了非法網(wǎng)站被攻擊，威脅也不會(huì)蔓延到其他用戶的容器，甚至整個(gè)宿主機(jī)
? ? ??? 用戶使用期間所有頁面的數(shù)據(jù)拷貝、文件下載及打印等操作均不是本地操作，由此實(shí)現(xiàn)了數(shù)據(jù)不落地
?
運(yùn)維部署：
?
? ? ? 系統(tǒng)部署方式：云端部署、私有部署、混合部署。支持高可用及負(fù)載均衡。
?
背景介紹：
? ? ?? 隨著疫情不斷反復(fù)，遠(yuǎn)程辦公已成常態(tài)。傳統(tǒng)的VPN遠(yuǎn)程辦公解決方案面臨諸多痛點(diǎn)：
? ? ?? 本公司員工與外部合作單位的員工需要組網(wǎng)遠(yuǎn)程協(xié)作，出于安全考慮又不能讓外部員工遠(yuǎn)程接入本公司的內(nèi)部網(wǎng)絡(luò)，如何能保證協(xié)作業(yè)務(wù)的微邊界隔離訪問？
? ? ?? 動(dòng)態(tài)清零政策下辦公室面臨突然封閉，員工需要把調(diào)試設(shè)備帶回家里。沒有公網(wǎng)IP，如何讓所有協(xié)作員工對(duì)部署在不同家里的設(shè)備實(shí)現(xiàn)組網(wǎng)訪問和調(diào)試？
? ? ?? 員工居家辦公期間，對(duì)業(yè)務(wù)服務(wù)的訪問時(shí)間，地點(diǎn)，操作行為如何進(jìn)行審計(jì)和監(jiān)控？
? ? ?? 外部協(xié)作單位對(duì)公司數(shù)據(jù)的訪問，如何防止敏感數(shù)據(jù)泄漏。轉(zhuǎn)發(fā)出去，如何溯源追責(zé)？
? ? ?? 傳統(tǒng)VPN訪問速度慢，不穩(wěn)定帶來的辦公效率低下如何解決？
?
方案介紹
? ? ? 云涌零信任安全管理平臺(tái)基于先進(jìn)的零信任理念，采用SDP軟件定義邊界網(wǎng)絡(luò)安全架構(gòu)，提供多維度防護(hù)，服務(wù)均支持本地及云端部署，并提供SaaS運(yùn)營平臺(tái)服務(wù)，結(jié)合使用RBI技術(shù)，提供基于用戶身份專屬的高安全虛擬終端。
應(yīng)用場(chǎng)景：
? ? ? 1、無邊界組網(wǎng)遠(yuǎn)程辦公解決方案
? ? ??云涌無邊界組網(wǎng)遠(yuǎn)程辦公解決方案讓公司內(nèi)部和外部協(xié)作人員在任意時(shí)間，任何地點(diǎn)，任何不同網(wǎng)絡(luò)下實(shí)現(xiàn)安全可控的遠(yuǎn)程辦公協(xié)作。
? ? ? 方案特點(diǎn)：
? ? ?? 基于零信任設(shè)計(jì)，最先進(jìn)的安全保障技術(shù)
? ? ?? 不同站點(diǎn)無需固定IP，快速組網(wǎng)實(shí)現(xiàn)無縫的訪問
? ? ?? 不同人員的訪問權(quán)限細(xì)粒度劃分
? ? ?? 高敏感數(shù)據(jù)業(yè)務(wù)可以選用遠(yuǎn)程瀏覽器，防止數(shù)據(jù)泄漏
? ? ?? 支持AD/LDAP,釘釘統(tǒng)一身份認(rèn)證
? ? ?? 態(tài)勢(shì)感知大屏
?
? ? ? 2、云涌零信任釘釘集成方案
? ? ? 云涌零信任釘釘集成方案, 針對(duì)已經(jīng)開通或計(jì)劃使用釘釘作為企業(yè)移動(dòng)辦公平臺(tái)，同時(shí)內(nèi)部還使用著私有部署業(yè)務(wù)服務(wù)的企業(yè)提供了專屬內(nèi)網(wǎng)服務(wù)的零信任保護(hù)。該解決方案可以使用戶“無感”的訪問釘釘工作臺(tái)上的企業(yè)內(nèi)網(wǎng)服務(wù)，無需重復(fù)輸入身份信息，也無需安裝任何零信任客戶端，可以說真正做到了以不犧牲用戶體驗(yàn)為前提的企業(yè)網(wǎng)絡(luò)安全保護(hù)。
? ? ? 方案特點(diǎn)：
? ? ??? 基于釘釘統(tǒng)一辦公平臺(tái)，提供私有Web應(yīng)用的零信任保護(hù)與集成服務(wù)
? ? ??? 私有Web應(yīng)用無需改動(dòng)代碼，即可獲得包括服務(wù)隱藏，單包授權(quán)，細(xì)顆粒度動(dòng)態(tài)訪問權(quán)限控制，持續(xù)審計(jì)等零信任安全保護(hù)
? ? ??? 私有Web應(yīng)用無需改動(dòng)代碼，即可享受零信任服務(wù)訪問策略管控，包括時(shí)間圍欄、地理圍欄、IP限制、多因子認(rèn)證、水印加載
? ? ??? 用戶數(shù)據(jù)源自動(dòng)同步自釘釘企業(yè)通訊錄，無需企業(yè)管理員維護(hù)多套用戶體系
? ? ??? 基于釘釘?shù)膯吸c(diǎn)登錄，無需用戶多次輸入身份認(rèn)證信息
? ? ??? 無需VPN，在互聯(lián)網(wǎng)使用釘釘工作臺(tái)直接訪問企業(yè)內(nèi)網(wǎng)服務(wù)
? ? ??? 基于大數(shù)據(jù)分析提供態(tài)勢(shì)感知大屏展示，幫助企業(yè)實(shí)時(shí)掌握網(wǎng)絡(luò)攻擊態(tài)勢(shì)、協(xié)助分析服務(wù)訪問行為及用戶使用行為等
?
? ? ? 3、用戶獨(dú)享的高安全虛擬瀏覽器
? ? ? 云涌零信任提供自主研發(fā)的遠(yuǎn)程虛擬瀏覽器產(chǎn)品。用戶在全新的虛擬容器內(nèi)通過瀏覽器訪問業(yè)務(wù)系統(tǒng)或互聯(lián)網(wǎng)。在此期間該容器被該用戶獨(dú)享，容器之間數(shù)據(jù)隔離，用戶完成工作后容器會(huì)及時(shí)銷毀，同時(shí)用戶所有的上網(wǎng)行為均被記錄。
? ? ? 方案特點(diǎn)：
? ? ??? 像素流隔離技術(shù)保證了本地終端不會(huì)接收任何遠(yuǎn)端協(xié)議類型的數(shù)據(jù)，實(shí)現(xiàn)了真正的數(shù)據(jù)隔離和協(xié)議隔離
? ? ? ? 用后即焚的系統(tǒng)保證業(yè)務(wù)系統(tǒng)每次都是接受來自一個(gè)最干凈的客戶端的訪問
? ? ??? 即使用戶訪問了非法網(wǎng)站被攻擊，威脅也不會(huì)蔓延到其他用戶的容器，甚至整個(gè)宿主機(jī)
? ? ??? 用戶使用期間所有頁面的數(shù)據(jù)拷貝、文件下載及打印等操作均不是本地操作，由此實(shí)現(xiàn)了數(shù)據(jù)不落地
?
運(yùn)維部署：
?
? ? ? 系統(tǒng)部署方式：云端部署、私有部署、混合部署。支持高可用及負(fù)載均衡。
?
