两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。
5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。
针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。
摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
数据空间建设
解决方案
数字经济的发展离不开数据的支撑,数据要素作为第五大生产要素,成为数字中国建设、新质生产力发展的核心驱动力。而数据的流通是数据价值最大化的关键环节。随着《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》、《“数据要素”×三年行动计划(2024-2026年)》、《深入实施“东数西算”工程 加快构建全国一体化算力网的实施意见》等政策文件的发布和落地,构建可信数据空间解决数据资源流通和共享过程中的关键堵点问题,已成为产业界的焦点。
数据空间建设解决方案基于数据沙箱、隐私计算、区块链、零信任等前沿技术,结合数据分类分级、数据脱敏、数据访问控制审计等数据安全管理技术构建了体系化的解决方案,打造贴合业务、安全可靠和便利高效的可信数据空间,保障数据在交易、传输、使用等全业务流程过程中的完整性、保密性和可追溯性,极大地促进了企业主体与周边产业业务全流程的数据整合,在确保数据安全的基础上充分发挥数据的最大价值,提高数据的流通效率,助推数据的生产要素化和数字化经济的快速发展。
方案适用于制造业上下游产业链、公共数据流转等数据共享需求集中的行业领域。