产品动态 > 正文

5个行业故事 | 洞见网宿零信任的力量

2022-10-21

企业数字化转型的驱动升级

叠加混合办公模式常态化

数据流动不再局限于传统网络的物理边界

新场景下的远程接入正面临严峻挑战

网宿科技凭借在企业安全领域的积累与创新

助力企业办公安全体系向零信任架构迁移

让办公安全更简单、更高效!

在落地零信任的路上

企业如何满足“安全”的同时,兼顾“办公体验”

下面这5个行业故事

或许可以带来一些启发

01

网宿零信任 X 中信建设
奋力拼搏的不止是世界杯冠军,还有……

作为全球最大的工程承包商之一,中信建设十分重视数字化转型的升级,以提升集团运营管理效率。随着海外业务不断扩张,中信基于VPN技术搭建全球办公访问网络,支撑分布在海内外区域驻点/居家/出差等员工访问北京总部的SAP、OA等系统。

为进一步提升全球分支机构网络办公效率,提高内网安全防御能力,中信建设采用网宿安达SecureLink零信任方案,为分布在国内、欧洲、非洲等地的员工提供高效顺畅的远程访问体验,相比此前VPN方案,海外访问速度提升了100%。在安全性方面,通过SecureLink网络隐身能力有效阻止外部攻击风险,通过UEBA能力有效降低访问异常行为,减少安全隐患。

这是中信建设在业内率先落地“零信任”理念,也是新一代网络安全架构的创新变革。

02

网宿零信任 X 某龙头科技企业

奋力拼搏的不止是世界杯冠军,还有……

坐落于福建,这是一家员工数超三千人的龙头科技企业,该企业在北京、深圳、福州等地均设有分支机构,随着混合办公常态化,尤其是疫情期间,全国各地的员工、供应商、代理商通过VPN接入企业内网进行远程办公,VPN连接数飙涨,基于硬件的部署模式显现出扩容灵活性差、时效性低、安全隐患高等应急响应能力的不足,也不断考验着安全运维管理的效率。

为了平衡业务需求与安全成本,该企业通过部署网宿安达SecureLink零信任方案,实现了数十个业务系统的单点登录与双因认证,员工无需记住多个系统账号密码,规避弱密码带来的安全隐患。在全员安装了SecureLink客户端后,无论是来自总部还是区域员工的访问请求,可以将原有多个暴露在外的业务端口收敛成一个入口,内网防护能力大幅提升。

03

网宿零信任 X 某省政务外网

奋力拼搏的不止是世界杯冠军,还有……

某市政务外网作为“互联网+政务服务”的主要承建者,肩负政务外网、大数据平台的建设及运维工作。随着政务办公移动和云化趋势加快,政务部门终端同时接入互联网和政务外网,“一机两用”场景需求日益剧增,人员身份识别、终端安全管理、系统访问权限等一系列问题,给信息安全管控增加了难度。

针对政务外网应用和终端安全防护难题,网宿安达SecureLink基于零信任框架,全方位构建了政务外网的认证准入、合规检查、访问控制、终端数据保护等安全能力,弹性支撑十万+用户、数十万台设备的接入需求,为该市政务外网系统包括核酸检测系统、交通数据系统等提供高效、安全的远程接入访问。

04

网宿零信任 X 国内TOP级快递企业

奋力拼搏的不止是世界杯冠军,还有……

国内某TOP级快递企业在信息化建设中投入了500多个业务系统,1.2万个网络接入点,超过30万个终端,日常承载数十万名员工的日常办公和运维业务,有大量的业务系统需要通过内网和外网访问,其信息交互、网络环境、终端设备等复杂性对该企业的网络安全能力提出巨大挑战。

该企业将网宿安达SecureLink零信任方案纳入到安全建设体系中,以简驭繁,对所有用户的接入请求进行验证和过滤,实现多个内网业务系统(包括包括物流系统、仓储系统、车辆管理系统)的网络隐身;通过可视化安全管控平台,实现对全平台流量的调度和管控;同时,IT运维部门无需进行复杂的设备部署及策略配置。

05

网宿零信任 X 清华大学
奋力拼搏的不止是世界杯冠军,还有……

清华大学是国家教育部直属的全国重点大学,位列国家“双一流”、985工程”、“211工程”。随着学校在信息化建设的道路上不断创新实践,智慧校园应用广泛使用,后疫情时代,广大师生经常需要在校外访问校内各个应用系统以完成科研、学习等各项任务,校园网络安全边界模糊,对安全提出更高要求。

网宿安达SecureLink以便捷访问和安全管控为基础,设计了一套高校统一安全接入方案,不仅支持高校师生通过手机、平板和电脑等终端浏览器访问接入,还可以根据访问资源的敏感程度提供不同防护等级的接入方案,依托“身份认证、信任评估、动态控制”等核心技术,轻松满足全校师生的接入访问,为高校用户带来优质的访问和管理体验。

奋力拼搏的不止是世界杯冠军,还有……

网宿科技的零信任建设一直在路上,作为落地零信任的实干家,网宿科技在过去的两三年里,已经服务了众多包括金融、政府、物流、医疗、教育等行业、数百家企业,产品的商业成熟度和交付能力已经得到充分的验证和认可。尤其是今年,网宿也面向企业启动了一项“远程办公帮助”计划,帮助解决员工异地访问的身份识别、多地分散的终端安全防护、越权操作等问题,解决疫情期间远程办公的安全问题。

本文内容的版权持有者为网宿科技股份有限公司(“网宿科技”),未经许可,不得转载。