AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
政府
GOVERNMENT
杭州市某區(qū)及紹興市某縣大數(shù)據(jù)局：區(qū)縣級(jí)政務(wù)外網(wǎng)數(shù)據(jù)安全案例分享
｜項(xiàng)目背景?
????杭州某區(qū)政數(shù)局合作廠商多，人員雜，管控體系還未完善，出事無法追責(zé)。
????廣州白云區(qū)數(shù)據(jù)局由于歷史原因，殺毒軟件、數(shù)據(jù)管理軟件等防護(hù)能力相互不兼容，安全防護(hù)建設(shè)與業(yè)務(wù)產(chǎn)生嚴(yán)重沖突。????杭州錢塘大數(shù)據(jù)由于行政劃分，導(dǎo)致新老數(shù)據(jù)交接存在嚴(yán)重敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)； 南通海門區(qū)大數(shù)據(jù)局終端環(huán)境復(fù)雜，是信創(chuàng)大批替換的關(guān)鍵階段，信創(chuàng)防護(hù)是重點(diǎn)。
｜客戶需求
? （1）人員身份及權(quán)限管理
?????????需要對(duì)開發(fā)、運(yùn)維人員的訪問公共數(shù)據(jù)平臺(tái)上數(shù)據(jù)庫(kù)建立相應(yīng)的身份認(rèn)證策略，防止不合法的人進(jìn)入以及合法的人做非法的事。
? （2）終端違規(guī)接入帶病訪問
????? ? ? 在運(yùn)維測(cè)試人員通過終端接入業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行操作的過程中，存在安全漏洞、違規(guī)外聯(lián)、異地登錄等巨大安全風(fēng)險(xiǎn)，成為政務(wù)應(yīng)用和數(shù)據(jù)的安全暴露面。
? （3）終端數(shù)據(jù)泄露隱患
????? ? ? 將數(shù)據(jù)保存到本地、通過聊天軟件發(fā)送數(shù)據(jù)等情況，更有通過手機(jī)等拍照設(shè)備獲取數(shù)據(jù)截圖的行為時(shí)有發(fā)生，需要對(duì)數(shù)據(jù)的流向進(jìn)行管控。
｜解決方案
?（1）進(jìn)不來
????????統(tǒng)一身份：將終端資產(chǎn)身份、網(wǎng)絡(luò)準(zhǔn)入身份、業(yè)務(wù)訪問身份統(tǒng)一管理起來；
? ? ? ??網(wǎng)絡(luò)準(zhǔn)入：通過認(rèn)證則可以正常訪問互聯(lián)網(wǎng)、政務(wù)外網(wǎng)以及政務(wù)云平臺(tái)；終端異?；蛲顺鰰r(shí)進(jìn)行斷網(wǎng)；
????????流量控制：訪問政務(wù)云平臺(tái)業(yè)務(wù)在通過身份認(rèn)證后還要通過零信任網(wǎng)關(guān)鑒權(quán)；
?（2）看不懂、改不了
????????零信任控制資源訪問權(quán)限，DLP加密邏輯
????????認(rèn)證通過后，對(duì)終端上網(wǎng)權(quán)限和訪問內(nèi)部業(yè)務(wù)權(quán)限進(jìn)行細(xì)粒度管控。符合安全要求即可訪問外網(wǎng)網(wǎng)站和應(yīng)用。訪問業(yè)務(wù)支撐單點(diǎn)登錄，根據(jù)行為感知?jiǎng)討B(tài)變化訪問權(quán)限
?（3）拿不走
????????非結(jié)構(gòu)化敏感數(shù)據(jù)發(fā)現(xiàn)，分類分級(jí)
????????數(shù)據(jù)隔離技術(shù)
????????網(wǎng)絡(luò)隔離技術(shù)
????????敏感數(shù)據(jù)外發(fā)管控
?（4）賴不了
????????當(dāng)終端發(fā)生文件泄漏時(shí)，一方面通過文件操作行為、流轉(zhuǎn)行為進(jìn)行審計(jì)，另一方面通過屏幕水印、截屏水印、窗口水印等不同顯示方式的水印技術(shù)，可以對(duì)用戶通過拍攝、截屏等方式進(jìn)行的數(shù)據(jù)泄露行為形成強(qiáng)力威懾，并可以對(duì)泄露事件提供有效線索進(jìn)行事件調(diào)查定位
｜項(xiàng)目?jī)r(jià)值?
?（1）雙重認(rèn)證+雙重準(zhǔn)入機(jī)制
????????基于“身份認(rèn)證+終端認(rèn)證”的雙重認(rèn)證機(jī)制。
????????基于“網(wǎng)絡(luò)準(zhǔn)入+資源權(quán)限準(zhǔn)入”的雙重準(zhǔn)入機(jī)制。
?（2）化繁為簡(jiǎn)的終端一體化
????????整合零信任、數(shù)據(jù)防泄漏、防病毒、主機(jī)審計(jì)等安全能力，降低終端的資源占用率，避免終端安全軟件不兼容的潛在風(fēng)險(xiǎn)，提高安全事件的解決效率和準(zhǔn)確性。
?（3）終端數(shù)據(jù)風(fēng)險(xiǎn)全面感知
????????通過采集終端安全數(shù)據(jù)，實(shí)現(xiàn)對(duì)政務(wù)人員、服務(wù)外包人員與終端設(shè)備的實(shí)時(shí)監(jiān)測(cè)、異常識(shí)別和預(yù)測(cè)分析，實(shí)現(xiàn)告警信息的人與終端、終端與事件、事件處置情況的全流程閉環(huán)管理。
