芯盾時代中標國網(wǎng)安徽電力 零信任業(yè)務(wù)安全平臺助力新型電力系統(tǒng)安全

芯盾時代中標國網(wǎng)安徽電力，通過自研的統(tǒng)一終端安全、零信任網(wǎng)絡(luò)訪問和智能決策大腦等核心技術(shù)，為客戶建設(shè)零信任業(yè)務(wù)安全平臺，保護客戶的數(shù)據(jù)傳輸安全，減少資源服務(wù)暴露面，提升身份安全，進一步加強客戶整體信息安全防護能力。

國網(wǎng)安徽省電力有限公司是國家電網(wǎng)有限公司的全資子公司，是安徽省能源領(lǐng)域的骨干企業(yè)。國網(wǎng)安徽電力在推動數(shù)字化建設(shè)快速發(fā)展的同時，網(wǎng)絡(luò)信息安全既有安全運行保障任務(wù)，又面臨互聯(lián)網(wǎng)新技術(shù)安全的研究命題。日常辦公中，員工有遠程辦公和遠程運維等需求，基于邊界防護的網(wǎng)絡(luò)安全架構(gòu)已無法保障訪問安全及網(wǎng)絡(luò)連接安全，并且無法實時監(jiān)控隱患，追溯風(fēng)險源，電網(wǎng)及各種業(yè)務(wù)系統(tǒng)的穩(wěn)定運行面臨著重大挑戰(zhàn)。

芯盾時代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，為打造安全可靠的安徽電力新一代數(shù)字化基礎(chǔ)設(shè)施，國網(wǎng)安徽電力選擇與芯盾時代合作，從身份、設(shè)備、行為三個維度構(gòu)建零信任安全架構(gòu)，以“身份”為核心構(gòu)建動態(tài)化、隨身化、微?；陌踩吔纾瑢M織內(nèi)、外部的每一次訪問行為進行持續(xù)信任評估，根據(jù)評估結(jié)果實施動態(tài)訪問控制，保護企業(yè)業(yè)務(wù)系統(tǒng)安全和穩(wěn)定運行。

方案價值

借助芯盾時代零信任業(yè)務(wù)安全平臺，為客戶實現(xiàn)了如下價值：

實現(xiàn)業(yè)務(wù)資源隱身：采用“先認證后連接”的機制，利用SPA單包授權(quán)對可信客戶端進行預(yù)認證，通過其應(yīng)用代理功能實現(xiàn)業(yè)務(wù)隱身，隱藏互聯(lián)網(wǎng)暴露面，從而規(guī)避互聯(lián)網(wǎng)上的各類攻擊風(fēng)險。

數(shù)據(jù)傳輸安全：建立安全傳輸隧道保護傳輸過程安全，頁面水印和數(shù)據(jù)脫敏技術(shù)，可有效降低電力交易系統(tǒng)數(shù)據(jù)泄露的風(fēng)險。

強化終端準入能力：結(jié)合SPA（單包認證）、設(shè)備指紋、終端安全基線檢查等技術(shù)，增強訪問設(shè)備的安全認證與風(fēng)險識別，阻斷非授權(quán)設(shè)備和不安全設(shè)備的接入，提升終端安全管理水平。

增強身份認證安全：與現(xiàn)有系統(tǒng)聯(lián)動，提供設(shè)備認證、移動認證、生物認證等技術(shù)，增強身份鑒別的安全性和可靠性，提升身份管理和鑒別的水平。

細粒度授權(quán)管理：基于用戶身份和設(shè)備身份對訪問者做應(yīng)用資源級權(quán)限控制，能夠按照重要程度，為不同應(yīng)用、應(yīng)用中的不同頁面配置不同的安全策略，從應(yīng)用側(cè)出發(fā)，實現(xiàn)訪問權(quán)限的精細化管控，減少過度授權(quán)帶來的安全風(fēng)險。

動態(tài)訪問控制：基于訪問策略、風(fēng)險評估結(jié)果，動態(tài)地調(diào)整用戶信任等級，存在風(fēng)險時可實時觸發(fā)多因素認證、訪問阻斷等控制策略，提升對業(yè)務(wù)安全防護水平。

經(jīng)過多年發(fā)展，芯盾時代已經(jīng)打造出擁有完全自主知識產(chǎn)權(quán)的“智能業(yè)務(wù)安全產(chǎn)品線”和“零信任企業(yè)安全產(chǎn)品線”，能夠為客戶提供一站式的零信任業(yè)務(wù)安全解決方案。目前，芯盾時代的零信任業(yè)務(wù)安全解決方案已在金融、政府、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的1,000+頭部用戶成功落地，獲得了客戶的廣泛好評。