两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。
5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。
针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。
摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
客户案例
目前已在国内众多大型500强企业落地,在电商、金融、能源、制造等行业均有成熟解决方案,将云平台的“算力”与用户的海量数据转化为宝贵的商业价值
电信运营商行业
案例1:某运营商5G行业应用安全测评
根据国家法律法规和行业监管部门要求,开展5G行业应用安全评测工作。通过开展5G重点行业的业务应用、虚拟基础设施、NFV网络虚拟化、网络切片、网络及数据开放能力组件、边缘计算平台的安全检测,对于发现的漏洞隐患及时复测并进行整改加固,构建常态化的5G应用安全规范体系。工作内容包括5G行业应用业务安全检测、5G应用关键技术安全检测、5G行业安全渗透测试 和5G行业应用数据安全评估等。
案例2:物联网统一密码服务管理平台
物联网统一密码服务平台基于商用密码算法相关标准规范,遵循等级保护2.0相关安全防护要求和信息系统密码应用基本要求,通过深入使用国产密码算法技术和先进产品,围绕着数据生命周期安全,基于国产密码算法的安全基础设施,通过其完备的密码安全服务,面向物联网系统敏感数据提供完善加密、解密、签名、验签等服务,遵照等级保护三级和密评的建设要求保障业务数据完整性和保密性的同时,也为企业私有云的持续建设奠定安全基础。