{首页主词},&

產(chǎn)品概述

PRODUCT OVERVIEW

聯(lián)軟UniSDP零信任訪問控制系統(tǒng)就是基于零信任網(wǎng)絡(luò)安全理念和軟件定義邊界（SDP）安全模型，實現(xiàn)控制平面和數(shù)據(jù)平面分離。以零信任理念為基礎(chǔ)、認(rèn)證授權(quán)體系為基石、業(yè)務(wù)安全為核心，實現(xiàn)安全和業(yè)務(wù)的統(tǒng)一。UniSDP通過細(xì)粒度的安全訪問控制手段、可視化的策略管理能力與輕量級安全沙箱技術(shù)，提供按需、動態(tài)的可信訪問。在實現(xiàn)網(wǎng)絡(luò)隱身、最小授權(quán)的基礎(chǔ)上，保證企業(yè)數(shù)據(jù)安全可控。

主要功能

MAJOR FUNCTION

可信身份

可信接入

可信設(shè)備

可信應(yīng)用

可信數(shù)據(jù)

可信身份

構(gòu)建基于人員、設(shè)備、應(yīng)用的全新數(shù)字化身份，并圍繞身份進(jìn)行細(xì)粒度業(yè)務(wù)訪問控制；
多因素的身份鑒權(quán)，支持單點登錄和手機(jī)掃碼聯(lián)動認(rèn)證，兼顧安全和效率。

可信接入

基于SPA技術(shù)實現(xiàn)互聯(lián)網(wǎng)暴露面的“隱身”，提高對抗能力，降低被攻擊風(fēng)險；
應(yīng)用級的安全加密傳輸隧道，雙向證書校驗，確保數(shù)據(jù)傳輸過程中的安全；
通過一個客戶端智能判斷接入場景并自動選擇接入方式，通過動態(tài)感知終端網(wǎng)絡(luò)環(huán)境，智能關(guān)聯(lián)網(wǎng)絡(luò)準(zhǔn)入認(rèn)證和零信任認(rèn)證，實現(xiàn)了兩者的有效結(jié)合。

可信設(shè)備

基于ABAC模型，從環(huán)境基線、用戶行為、安全威脅等多個維度，綜合持續(xù)評估身份信任等級，結(jié)合動態(tài)控制策略，對不同信任等級執(zhí)行對應(yīng)的動態(tài)控制動作并調(diào)整應(yīng)用訪問權(quán)限，實現(xiàn)動態(tài)細(xì)粒度的訪問控制；
復(fù)用終端保護(hù)平臺能力和企業(yè)原有安全基線，對各類訪問企業(yè)業(yè)務(wù)系統(tǒng)的設(shè)備進(jìn)行標(biāo)準(zhǔn)化設(shè)置和安全管理，包括安全基線、安全配置、補(bǔ)丁管理、外設(shè)管理等。

可信應(yīng)用

建立企業(yè)應(yīng)用統(tǒng)一門戶，簡化訪問流程，并對企業(yè)業(yè)務(wù)應(yīng)用進(jìn)行統(tǒng)一管理；
搭建企業(yè)級軟件商城，實現(xiàn)應(yīng)用安全發(fā)布與應(yīng)用便捷下載，從應(yīng)用登記、注冊、發(fā)布、訪問權(quán)限、安全傳輸?shù)热鞒炭刂疲?br>按需授權(quán)訪問，杜絕違規(guī)應(yīng)用運(yùn)行，防止非法訪問應(yīng)用，確保企業(yè)應(yīng)用安全。

可信數(shù)據(jù)

提供敏感文件檢查、外發(fā)通道審計、多種水印方式、數(shù)據(jù)加密等數(shù)據(jù)安全防護(hù)能力，確保應(yīng)用及數(shù)據(jù)在終端落地后的安全性，實現(xiàn)數(shù)據(jù)完整閉環(huán)管理。

主要優(yōu)勢

MAIN ADVANTAGES

安全可控

業(yè)務(wù)隱身實現(xiàn)“0”暴露

持續(xù)評估

基于零信任理念實現(xiàn)持續(xù)信任評估，動態(tài)訪問控制

安全不影響業(yè)務(wù)

實現(xiàn)業(yè)務(wù)數(shù)據(jù)不落地，取得安全與效率的最佳平衡

拓展及集成

與聯(lián)軟終端安全、移動安全解決方案可深度融合

主要價值

MAIN VALUE

端到端的整體安全防護(hù)

基于零信任架構(gòu)，創(chuàng)造性的增加可靠的終端數(shù)據(jù)保護(hù)能力，多樣化水印追溯，模塊化的平臺架構(gòu)和開放的生態(tài)合作體系，確保接入企業(yè)的身份可信、終端可信、網(wǎng)絡(luò)可信、應(yīng)用可信以及數(shù)據(jù)安全，幫助企業(yè)構(gòu)建新一代移動安全防護(hù)體系。
終端統(tǒng)一管理

基于聯(lián)軟科技在端點管理上多年的積累，可提供全終端統(tǒng)一可視化管理，讓運(yùn)維更簡單。
終端安全沙箱對數(shù)據(jù)及應(yīng)用保護(hù)

提供終端安全沙箱能力，對企業(yè)需要保護(hù)的應(yīng)用及數(shù)據(jù)進(jìn)行加密隔離，保障企業(yè)應(yīng)用及數(shù)據(jù)安全，同時與終端內(nèi)個人數(shù)據(jù)分離，不侵犯個人隱私。
持續(xù)信任評估

支持基于動態(tài)信任評分機(jī)制的多源持續(xù)信任評估及動態(tài)訪問控制，保證權(quán)限最小化，保護(hù)企業(yè)核心數(shù)據(jù)資產(chǎn)安全。

典型應(yīng)用場景

TYPICAL APPLICATION SCENARIOS

遠(yuǎn)程辦公/運(yùn)維場景

(分公司)或出差在外，通過UniSDP對用戶身份、接入設(shè)備均驗證合法性后才能訪問企業(yè)業(yè)務(wù)系統(tǒng),同時基于身份的“最小授權(quán)”安全策略以及動態(tài)訪問控制機(jī)制，實現(xiàn)企業(yè)內(nèi)外網(wǎng)統(tǒng)一訪問控制；SPA預(yù)認(rèn)證技術(shù)，實現(xiàn)網(wǎng)絡(luò)隱藏，縮小互聯(lián)網(wǎng)暴露面終端安全沙箱保護(hù)企業(yè)數(shù)據(jù)不落地，有效防止敏感數(shù)據(jù)外泄。

多云/多數(shù)據(jù)中心統(tǒng)一安全接入場景

控制平面與數(shù)據(jù)平面分離零信任部署架構(gòu)，天然支持多云多數(shù)據(jù)中心環(huán)境，用戶通過一個客戶端即可實現(xiàn)不同數(shù)據(jù)中心的統(tǒng)一安全訪問，集中可視化統(tǒng)一管理，減輕運(yùn)維壓力，降低實施成本，全局情況輕松掌握。

終端數(shù)據(jù)安全防護(hù)場景

UniSDP提供終端多安全沙箱能力，通過細(xì)粒度的數(shù)據(jù)管理策略，清晰劃分企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)邊界，公私分離，實現(xiàn)不同沙箱內(nèi)的企業(yè)數(shù)據(jù)流轉(zhuǎn)可管可控可審計；可針對不同用戶及設(shè)備靈活下發(fā)沙箱策略，靈活度高；相較于傳統(tǒng)數(shù)據(jù)防護(hù)方案，安全性高、運(yùn)維便捷，成本低，且不影響終端性能，用戶體驗佳。

資料下載

DATA DOWNLOAD

聯(lián)軟UniSDP零信任訪問控制系統(tǒng)技術(shù)白皮書

1.8M

下載