安全能力再提升|信安世纪“零信任安全网关”持续护航业务系统

近年来,新技术新场景不断涌现,为信息化发展及现代化建设带来了新的生产力,但同时也带来了新的挑战:

➢ 企业越来越多的服务端口暴露,放大了数字资产的被攻击面,随时可能受到恶意攻击;

➢ 远程访问需要对用户进行有效的、可靠的身份认证,确保接入用户身份的真实可信性,防止非法访问;

➢ 企业应用服务的访问必须对用户进行授权及访问控制,以实现不同权限的用户只能访问权限范围内的资源;

➢ 企业为客户提供的功能可能包含大量敏感隐私信息,必须进行数据加密,以保证关键敏感信息不被窃取;

……

信安世纪采用零信任理念的“零信任安全网关”——NetIAG 安全认证网关产品,可以有效应对上述种种挑战与需求。

NetIAG有什么功能与特性?

产品有哪些价值?

如何部署?是否会改变企业现有架构?

如何判断企业是否适用于NetIAG?

一图文为您解答!

【产品简介】

NetIAG是信安世纪推出的一款融合零信任特性的应用安全网关产品,产品基于商用密码算法与技术实现,具有自适应强身份认证、细粒度动态访问控制、网络隐身、端到端链路加密、单点登录等功能,解决用户使用应用系统时涉及的身份验证、数据传输加密、权限控制等安全性难题,在大大提高企业应用系统安全性的同时,最大程度简化接入过程,提升业务效率。

“零信任”理念应用,安全能力大幅UP!

自适应身份鉴别,提升用户身份安全性

根据实时的终端安全等级评估结果,为高风险的接入请求添加第二安全要素的身份认证,实现自适应身份鉴别,保障接入主体的身份安全性。

国密级传输加密,提高数据传输安全性

产品采用TLCP国家标准协议(即国密SSL协议),提供基于SM2、SM3、SM4商用密码算法实现的通信加密能力,充分保障数据传输过程中的机密性和完整性。

网络隐身功能,有效隐藏企业数字资产

通过SPA网络隐身技术,使得企业应用只对合法主体可见,不为潜在攻击者提供任何端口的监听信息,有效防范恶意攻击,为企业应用和服务披上了“隐身衣”。

动态访问控制,实现持续安全防护

基于角色的访问控制策略引擎,可以为不同的用户角色定制授予不同的应用权限,同时在用户访问期间通过对其安全状态进行持续评估,实现动态地、精细化的安全防护。

“易用”、“可靠”、“灵活”、“合规“

四大核心价值,持续护航企业业务系统

易用:多种安全接入,访问高效便捷

产品支持跨平台、多种操作系统的浏览器、移动客户端、桌面客户端接入,满足灵活访问需求;同时,支持单点登录功能,用户只需要通过一次强身份认证,就可以免登录访问授权范围内的所有系统应用。

可靠:健壮架构,大吞吐、高并发

产品采用64位SpeedCoreTM平台的多核并行架构,为系统强大的性能提供保障。产品做到了业内领先的大吞吐和高并发,满足海量用户接入需求,给用户体验和办公效率带来了变革和提升。

灵活:云端部署,强大集成

除了硬件部署外,NetIAG还支持私有云、公有云、混合云的云端部署方式。同时,可扩展的应用程序接口 (API) 可与企业现有安全架构无缝集成。

合规:安全合规,使用无忧

产品通过了基于GM/T 0026《安全认证网关产品规范》的安全认证检测,并达到GM/T 0028《密码模块安全技术要求》中第二级安全要求,能够有效满足等级保护、密码应用安全评估中相关安全要求。

NetIAG有哪些应用场景?

1、大规模远程办公场景

企业员工、第三方人员远程访问0A、财务、人力、邮箱等业务系统时,无论身在何处,都可以自动获取到身份状态以获得访问授权,实现随时随地远程办公。

2、多分支机构接入场景      连锁机构、分支机构访问总部应用资源场景下,NetIAG安全认证网关可以打通区域隔离,为多分支机构解决数据传输、权限划分等问题,实时保护接入安全。

3、政务服务安全认证场景     政务办公人员访问内部政务应用时,NetIAG安全认证网关提供自适应身份鉴别和动态的准入策略,降低重要数据窃取、恶意破坏等行为的发生,建立合法合规、以身份安全为核心的安全边界。

4、云上业务安全访问场景     企业本地业务上云后,需保证接入主体的身份安全性。通过对接入业务系统的员工、硬件设备、应用进行认证授权,提升访问效率,保障云上业务访问的安全与稳定。

http://www.xhby.net/sy/cb/202208/t20220801_7639944.shtml