在IDC最新公布的《中国零信任网络访问解决方案技术评估,2023》报告中,深信服零信任获得全球领先的IT市场研究和咨询公司IDC的高度认可,在终端安全、零信任控制中心、数据安全、综合服务支撑、身份认证管理、零信任网关六大技术能力,以领先优势,全面领跑行业。

(资料图)

正如IDC指出,目前,零信任网络访问解决方案的供给侧市场竞争日趋激烈,技术提供商需要通过差异化的竞争特点来突出自身优势,获得企业级客户的认可。

沉潜蓄势多年,无惧市场变幻,深信服零信任以「开放平台+领先组件+云化服务」,形成自身差异化优势,构建安全接入新范式,获得超3000家用户的落地与认可。

深信服零信任

落地有声,安全接入新范式

超百万落地有声

深信服零信任以高性能产品与高可靠架构,目前已稳稳承接某省大数据局超百万并发落地,全面领先业界。

在性能方面:

支持数据实时多路并发同步/会话漫游/授权漂移,

支持两倍超压下业务成功率90%,

压力释放5min内快速恢复业务,

提供压测POC工具,超压测试效果领先业界,

满足金融/能源/央企等大型集团实际需求,

大幅提升用户使用体验。

在架构方面:

采用自研X-Performance 2.0分布式集群技术,

结合会话切片/多活会话漂移/高性能数据同步,

以及灵活的选路算法等技术实现超百万并发;

支持跨多个数据中心组建分布式集群,

分布式集群内用户会话可在各集群节点间飘移,

充分保障业务可靠、连续使用。

在信创兼容方面:

全面适配统信/银河麒麟/鸿蒙等多种操作系统,

支持飞腾/鲲鹏/海思麒麟等多种信创芯片架构,

全面兼容主流信创终端的零信任产品,

深信服是国内唯一一家。

截至目前,深信服零信任已在政务、金融、能源、互联网等各行各业落地超3000个典型案例。

毋庸置疑,深信服已成为国内零信任落地数量第1,且单客户超百万并发的网络安全厂商。

全场景安全接入

如今,越来越多的用户已经用零信任取代了传统的 SSL VPN,并且享受到了零信任所带来的安全办公效益。

为了实现统一的业务安全接入,基于访问主体和客体,统一规划,在平稳完成远程办公场景零信任建设后,用户可以逐步切换到分支接入、特权访问、办公内网等场景的零信任建设。

今年,深信服坚持以「开放平台+领先组件+云化服务」的安全建设理念,帮助用户往更多场景方向进行零信任建设的演进。

远程办公场景

1. 暴露面收缩

基于零信任代理,隐藏远程办公网络的真实拓扑,避免业务暴露的固有风险。

2. 安全服务隐身

通过SPA单包授权等技术,以及原生编码安全保障,有效实现零信任系统自安全。

3. 身份认证增强

协同4A/IAM实现多种认证,构建四层认证链模型(首次认证、二次认证、增强认证、上线准入策略),持续监测并实时阻断远程接入用户的异常登录行为。

4. 主体环境上下文评估

对远程接入办公的终端环境安全基线和应用程序进行信任评估,阻断存在风险的终端对后端业务资源发起的连接和访问。

5. 细粒度授权与访问控制

应用级授权与访问控制,保障远程接入用户只能访问受限的资源。

混合办公场景

1. 暴露面收缩

基于零信任代理,隐藏远程和内网的真实拓扑,避免业务暴露的固有风险。

2. 安全服务隐身

通过SPA、WAAP等技术,以及原生编码安全保障,有效实现零信任系统自安全。

3. 身份认证增强

协同4A/IAM实现多种认证,构建四层认证链模型(首次认证、二次认证、增强认证、上线准入策略),持续监测并实时阻断内外网接入用户异常登录行为。

4. 主体环境上下文评估

对内外网接入办公的终端环境安全基线和应用程序进行信任评估,阻断存在风险的终端对后端业务资源发起的连接和访问。

5. 细粒度授权与访问控制

应用级授权与访问控制,保障内外网用户只能访问受限的资源。

6. 虚拟网络域隔离

基于网络过滤驱动实现不同网络隔离的效果。

办公防泄密场景

1. 数据资源暴露面收缩和安全服务隐身

隐藏数据资源真实拓扑,基于SPA等技术,避免数据资源和零信任服务自身暴露带来的固有风险。

2. 身份认证、环境评估与细粒度访问控制

通过多层认证链模型,保证访问数据资源用户身份与登录行为可信;通过对终端环境和应用程序进行评估,阻断风险终端数据资源的访问;通过应用级授权与访问控制,保障办公用户只能访问受限的数据资源。

3. 终端数据泄密防护

通过数据沙箱,实现办公网与互联网安全隔离、数据落地后自动加密、双向拷贝管控、屏幕水印等能力,保证数据在终端侧的安全使用。

4. 数据云端存储(云桌面)

通过桌面云实现数据云端存储,在本地不落地,辅以外设与双向拷贝管控、水印等技术,并通过与零信任体系协同,常应用于重要或高敏办公数据泄密防护场景。

5. 数据外发防泄密

结合数据防泄密分析平台,针对终端互联网外发通路进行分析,识别潜在泄密风险,对泄密行为进行调查和追溯。

多年技术能力积累,屡获业内权威认可,但深信服零信任不会停下持续领跑的脚步。

没有什么比收获每一位用户的五星好评,更令我们欣喜雀跃。

深信服零信任将持续追求卓越,打造安全接入全新范式,致力于用户「安全领先一步」,成为更多用户的五星推荐。

深信服零信任安全接入方案

聚焦业务安全接入,从身份、终端、连接、权限、数据和行为等不同维度,帮助用户安全访问业务,包括远程办公、混合办公、办公防泄密等场景,构筑基于端到端多维度信任评估的访问控制链条。