数字经济的安全基石

申请试用

> 关于我们 > 安恒动态 > 2025 > 正文

fnt_36">是时候告别VPN时代了吗?超10万人的国企告诉你答案

阅读量:


某中央直属大型国有企业,业务范围覆盖金融、地产等多个领域,拥有全球布局和全财产链的国际化运营能力,连续多年位列《财富》世界500强企业,是行业的领军者。

该集团员工规模跨越十万人。集团的业务体系复杂多样,主要包括办公环境、行政服务及信息交流等十大类,涵盖了OA系统、研发管理系统、办公自动化系统、电子邮件系统、供应链系统、文件流转机制、会议室预订服务、访客管理系统、员工数据库及信息资料库等近百项业务系统。

该集团已使用VPN长达10年之久,传统的VPN作为远程访问的主要手段,尽管在一定程度上提升了数据安全性,但其固有的弊端逐渐显现。

认证系统不兼容:现有的VPN用户认证系统不能对接集团的统一认证平台。现有的VPN系统也不能与微信平台对接,无法实现应用访问的免密登录。

访问体验不佳:用户在访问集团业务系统时面临诸多不便,需要进行额外的认证步骤,多次输入认证信息,无法快速访问所需资源等,增加操作的复杂性和时间成本,降低办公效率。

面临安全风险:老旧的VPN系统可能无法满足当前的安全需求。可能存在安全漏洞、无法有效抵御网络攻击等风险。


零信任--“从不信任,始终验证”


零信任是一种网络安全理念和架构,其核心原则是“从不信任,始终验证”。基于最小权限原则,并持续进行身份验证,它将权限控制细化到每个用户和设备,认为所有用户、设备和应用程序都不可信,并要求对它们进行严格的身份验证和访问控制。



1、业务隐藏减少被攻击的风险

传统VPN不对业务做保护,用户的办公业务、行政服务业务、信息交流等业务等直接暴漏在互联网上,攻击风险非常大。零信任默认不开放任何TCP端口,业务应用仅对授权终端、授权用户可见。网络隐身技术通过SPA单包授权、SDP端口隐藏等机制,能够实现网络资源和应用系统的隐藏,让攻击者无法找到服务地址和端口,大大降低了被攻击的风险,构建“先认证再访问”的安全认证机制。



2、持续对终端环境进行感知及时调整访问权限

传统VPN只认证一次,认证通过一直具有固定的访问权限。零信任对终端安全状态信息进行收集和分析,判断是否达到企业合规要求,阻止存在隐患的终端登录与访问系统,确保业务和数据安全。

认证前存在风险,阻止登录;认证后存在风险,注销登录阻止访问。持续对终端环境安全评估,根据身份、行为动态调整用户访问权限,及时发现与处置风险。



3、现有统一身份认证系统平滑对接一键登录

零信任能够与该集团现有IAM统一身份认证系统对接,将组织架构及用户数据与身份认证中心同步,提供标准的接口,由IAM对接主动推送,实时推送,增量同步。同时将微信身份信息关联至用户,实现微信扫码快捷登录。并与业务系统进行对接,实现业务访问免密登录。


建设成效


提升远程接入安全性,接入业务的同时,最大程度减少业务暴露,隐藏端口;大大降低业务系统遭受外部攻击的风险。

提高远程办公便捷性,与IAM统一认证体系打通,针对集团业务系统平滑接入,一键扫码免密登录。员工登录效率提高约30%。


更多产品案例,可扫码查看





关闭

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
百度 搜狗 360搜索 请叫我总监 美媒:特朗普想终结全球化没那么容易 上刀山下火海也要拜见太公太奶 蚕豆味居然等于脚臭味??看完更爱吃了... 甜馨今年才13岁

      <code id='7814f'></code><style id='80bcc'></style>
    • <acronym id='7c7f6'></acronym>
      <center id='42f0d'><center id='97da5'><tfoot id='f04bf'></tfoot></center><abbr id='0efca'><dir id='585d6'><tfoot id='61acb'></tfoot><noframes id='a3899'>

    • <optgroup id='c96be'><strike id='731c2'><sup id='a8b90'></sup></strike><code id='c4153'></code></optgroup>
        1. <b id='a0d4f'><label id='41464'><select id='3490d'><dt id='89df8'><span id='a677d'></span></dt></select></label></b><u id='fc8bf'></u>
          <i id='b85e6'><strike id='e3a53'><tt id='6aaf7'><pre id='e4ac4'></pre></tt></strike></i>