在數(shù)字化時(shí)代，智能制造已成為制造業(yè)發(fā)展的新趨勢(shì)。5G、物聯(lián)網(wǎng)(IoT)、云計(jì)算等技術(shù)的融合，讓生產(chǎn)流程更加智能化、自動(dòng)化。然而，這種技術(shù)進(jìn)步也帶來(lái)了新的挑戰(zhàn)：如何在享受移動(dòng)設(shè)備帶來(lái)的便捷性的同時(shí)，保護(hù)企業(yè)的核心數(shù)據(jù)和知識(shí)產(chǎn)權(quán)不被泄露？一些企業(yè)選擇較為寬松的管理方式，允許員工在廠區(qū)內(nèi)自由使用手機(jī)，以提高員工的便利性和靈活性。員工可以利用手機(jī)進(jìn)行溝通、查詢(xún)信息、使用應(yīng)用程序等，從而提高工作效率。然而，這種寬松的管理方式也帶來(lái)了潛在的安全風(fēng)險(xiǎn)。員工可能在不經(jīng)意間通過(guò)手機(jī)拍攝敏感的生產(chǎn)區(qū)域、設(shè)計(jì)圖紙或技術(shù)文檔，并將這些信息泄露給外部人員，給企業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失和聲譽(yù)損害。通過(guò)設(shè)備資產(chǎn)管理、外設(shè)管控、應(yīng)用管控、數(shù)據(jù)保護(hù)以及遠(yuǎn)程命令執(zhí)行等多功能，建立*面的終端安全管理體系�？刂浦行�

上訊零信任網(wǎng)絡(luò)訪問(wèn)，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè)，通過(guò)多因素的身份認(rèn)證，和自適應(yīng)認(rèn)證策略，實(shí)現(xiàn)用戶身份的安全可信。身份認(rèn)證，支持用戶名密碼、短信驗(yàn)證碼、手勢(shì)密碼、數(shù)字證書(shū)、指紋識(shí)別和一次性口令碼等多種認(rèn)證形式；自適應(yīng)認(rèn)證，依據(jù)風(fēng)險(xiǎn)狀態(tài)，動(dòng)態(tài)調(diào)整認(rèn)證方式和訪問(wèn)權(quán)限，比如發(fā)現(xiàn)風(fēng)險(xiǎn)后要求用戶進(jìn)行二次認(rèn)證和增強(qiáng)認(rèn)證，通過(guò)基于身份和風(fēng)險(xiǎn)的動(dòng)態(tài)授權(quán)機(jī)制，確保移動(dòng)業(yè)務(wù)中的用戶身份可信�？刂浦行纳嫌嵙阈湃尉W(wǎng)絡(luò)訪問(wèn)可為企業(yè)移動(dòng)辦公業(yè)務(wù)提供一個(gè)可靠的零信任安全訪問(wèn)控制體系。

隨著各行業(yè)業(yè)務(wù)移動(dòng)化的開(kāi)展，傳統(tǒng)網(wǎng)絡(luò)安全邊界被打破和瓦解，基于邊界的防御模型無(wú)法有效應(yīng)對(duì)日益增多的安全風(fēng)險(xiǎn)，零信任理念順勢(shì)而生，逐漸成為企業(yè)網(wǎng)絡(luò)安全建設(shè)中關(guān)注的焦點(diǎn)。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問(wèn)遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)，為企業(yè)移動(dòng)辦公業(yè)務(wù)提供一個(gè)可靠的零信任安全訪問(wèn)控制體系。

上訊零信任安全訪問(wèn)控制，基于動(dòng)態(tài)防火墻和單包敲門(mén)機(jī)制，通過(guò)系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏，收斂暴露攻擊面，提升移動(dòng)業(yè)務(wù)防護(hù)強(qiáng)度；基于國(guó)密算法的雙向認(rèn)證安全隧道，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù)，保障移動(dòng)業(yè)務(wù)通信安全；基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制，依據(jù)小化權(quán)限原則，實(shí)時(shí)評(píng)估身份可信程度，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)細(xì)粒度動(dòng)態(tài)訪問(wèn)控制。保障數(shù)據(jù)的機(jī)密性、完整性和可用性，使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問(wèn)受保護(hù)的業(yè)務(wù)服務(wù)，確保網(wǎng)絡(luò)可信。上訊零信任網(wǎng)絡(luò)訪問(wèn)增強(qiáng)了系統(tǒng)的抗攻擊能力。

上訊零信任安全訪問(wèn)控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。通過(guò)采用先進(jìn)的單包敲門(mén)技術(shù)，能夠有效地隱藏系統(tǒng)的網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)應(yīng)用，從而大幅降低被攻擊的風(fēng)險(xiǎn)。這種技術(shù)對(duì)使用可信設(shè)備的授權(quán)用戶開(kāi)放，允許他們看到并訪問(wèn)受保護(hù)的業(yè)務(wù)服務(wù)。通過(guò)這種方式，能夠嚴(yán)格限制對(duì)敏感業(yè)務(wù)接口的訪問(wèn)，只允許通過(guò)驗(yàn)證的可信設(shè)備和用戶進(jìn)行交互，從而實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)和業(yè)務(wù)服務(wù)的深層次隱藏。上訊零信任網(wǎng)絡(luò)訪問(wèn)可實(shí)現(xiàn)基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制�？刂浦行�

上訊零信任網(wǎng)絡(luò)訪問(wèn)提供業(yè)務(wù)數(shù)據(jù)泄漏防護(hù)�？刂浦行�

上訊零信任安全訪問(wèn)控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。通過(guò)集成多種安全技術(shù)和措施，如安全沙箱、安全隧道、多因素認(rèn)證和數(shù)據(jù)加密等，構(gòu)建了一個(gè)多層次的防御體系。這種縱深防御策略能夠在多個(gè)層面上抵御復(fù)雜的網(wǎng)絡(luò)攻擊，增強(qiáng)了系統(tǒng)的抗攻擊能力，有效保障企業(yè)業(yè)務(wù)數(shù)據(jù)的安全性，同時(shí)提升企業(yè)移動(dòng)安全防護(hù)強(qiáng)度�？刂浦行�