随着企業上雲、數字化轉型加速、遠程辦公和移動辦公常态化發展，網絡環境日趨複雜，傳統基于邊界所構建的網絡安全架構失效，安全威脅層出不窮。以身份為核心，強調“永不信任、持續驗證”的零信任安全架構，成為行之有效的破題之道，賦能企業在“無邊界”網絡環境下實現更安全的運行管理，促使企業業務與數據資産煥發更大潛能和價值。
9月21日，白山雲正式發布基于零信任架構的企業級訪問安全産品“應用可信訪問Access”(簡稱“Access”)2.0版本，以身份認證與動态信任為核心，為企業打造安全可信的無邊界網絡，讓辦公安全更簡單、更高效。
一、3大挑戰，沖擊企業傳統安全模式
﹒邊界式網絡安全架構失效，安全威脅日益加重
傳統的邊界式網絡安全架構劃定内網為可信區域，外網為不可信區域，内部用戶默認具備較高權限，外部用戶想要訪問内部資源依靠VPN即可實現。過去這種模式解決了很多網絡安全問題，但随着企業各種雲服務的使用、遠程辦公需求增加，企業IT架構正在從“有邊界”向“無邊界”轉變。接入網絡的人員、設備、系統的多樣性呈指數型增加，網絡攻擊面不斷擴大，用戶、系統、數據的安全性難以保障，釣魚、勒索軟件等攻擊事件劇增。傳統VPN已無法解決邊界被突破後的安全問題，越來越多的企業意識到，需要構建“無邊界”的網絡安全架構以保障員工能夠随時、随地、通過任意設備，安全高效地訪問企業内部資源，從而保護企業核心資産安全，保障業務平穩運行。
﹒威脅來源向内部遷移，但“看不見、管不着”
據IDC統計，40%的數據洩漏事件由已獲授權的用戶訪問未經授權的系統造成。粗粒度的網絡權限管理體系下，内部身份多樣化+無差别身份權限+用戶行為不可見不可控，加大了企業安全風險。企業内網一旦被滲透，将無法有效隔離和保護應用系統與數據資産的安全。如何防止、鑒别僞造身份?如何避免權限過大?如何及時識别并阻斷惡意訪問?如何在入侵成既定事實後程度降低損失?企業亟需一套可視化工具，實現對訪問身份、行為、資源的統一管控、全鍊路追蹤，“内鬼”認得快、抓得準。
﹒企業苦“成本、效率、員工體驗”久矣
傳統VPN模式下，企業内外網邊界需要部署大量硬件堆棧，部署成本高且維護複雜。在訪問流量突增，急需帶寬擴容的情況下，往往需要替換或增加硬件設備，升級周期長、成本高，很難及時支撐企業業務需求。而且傳統VPN對于企業自身網絡的質量要求高，缺少鍊路優化能力，難以保障各地、各終端一緻的訪問體驗。VPN易掉線不穩定的特性，也使得員工遠程訪問效率低下，辦公體驗不佳。
二、5大特性，徹底替代傳統VPN
白山雲自主研發的應用可信訪問Access，可徹底替代安全性不足、擴容困難、訪問不穩定的傳統VPN。
集身份認證、風險感知、權限管控、傳輸加速等功能為一體，Access依托白山雲全球1000+邊緣節點，可确保分布在全球各地的用戶都能随時、随地、通過任意設備，安全快速地訪問企業本地和雲上資源。白山雲Access以安全、簡單、便捷、靈活、專業五大顯著特性，可一體化解決企業在數字化轉型和遠程辦公、多分支訪問、第三方協作、多雲連接等多樣化辦公場景下的安全與效率難題。
﹒夠安全，五維安全，立體保障
白山雲Access基于零信任理念，構建端到端的五維安全縱深防禦體系。内網隐身，基于白山邊緣雲網絡架構，将内網資源隐藏到全球分布式邊緣網關之後，結合零信任連接器出向連接機制徹底隐藏内網端口，收斂攻擊面，讓黑客無處可破;可信身份，基于身份認證、終端檢測、UEBA、威脅情報能力，構建全鍊路立體信任評估體系，保障身份可信;最小授權，基于應用粒度授權，結合立體風險評估機制，動态自适應調整訪問權限，消除内網橫向移動風險，實現自适應持續安全保護機制;安全聯動，Access依托于白山YUNDUN這一堅實的安全底座，内置高防DDoS和WAF能力，支持一鍵開啟，有效防禦漏洞入侵。白山YUNDUN已服務于10W+注冊用戶，日均阻斷上億次的Web漏洞威脅，攔截數十億次的Bot請求，用戶無需擔心零信任網關本身安全風險，同時增強安全兜底能力;可視化運營，提供多維度實時運營統計報表和全流量審計，審計日志精準到員工、應用，助力攻擊溯源。白山雲Access以五維立體安全體系，全面保障網絡安全性與訪問安全性。
Access五維安全縱深防禦體系 ﹒夠簡單，分鐘級開啟零信任辦公
白山雲Access具備免硬件部署、免網絡改造、免複雜配置、免升級維護、免賬号開通的功能優勢，僅需幾分鐘，企業便可開啟零信任辦公之旅。具體來看，企業無需部署上架任何硬件設備;無需改造現有IT網絡架構，連接器可快速連接本地、雲上各類應用;無需配置線路和路由等網絡設置，Access依托白山全球邊緣雲平台強大的網絡能力，可通過智能調度、智能路由将訪問請求引至線路，保障用戶随時随地流暢辦公;無需針對安全網關進行任何升級維護，白山邊緣雲平台統一管控、升級全球邊緣網關能力;無需運維手動分配賬密，白山雲Access支持對接企業微信、釘釘、飛書等第三方身份認證。
﹒夠便捷，兩種模式，一鍵訪問
白山雲Access産品支持用戶通過客戶端模式快捷登錄訪問内部應用、通過免客戶端(浏覽器)模式無感訪問站點，兩種模式靈活選擇。輕量級的客戶端可提供網絡檢測、合規檢測，并聯動第三方安全産品，終端屬性實時上報到雲端邊緣網關，确保全鍊路安全可信;免客戶端模式下，用戶無需進行任何浏覽器設置，無需安裝任何證書或插件，用戶的終端設備隻需滿足“可打開浏覽器”這一條件，便可以快速訪問企業内部Web應用。應用門戶會根據不同用戶展示授權應用列表，免用戶手動維護和記錄内網地址，操作簡單便捷。
﹒夠靈活，随需擴容，即采即用
面對訪問量激增，需要緊急擴容的情況，企業可以徹底擺脫以往硬件擴容時效性差、成本高的壓力與窘境。白山雲Access基于全球分布式邊緣雲節點，支持企業随需擴容，即采即用，實現靈活、快速、低成本擴容，有力支撐企業業務端需求。此外，白山雲Access還支持專有雲/混合架構/私有部署/國産化适配，交付部署模式靈活，可滿足不同企業的要求。
﹒夠專業，是“專家”也是“管家”
白山雲安全專家團隊人均擁有10年以上的網絡安全一線實戰積累，以專業能力和豐富經驗為客戶提供7*24的管家式人工服務，全天候護航客戶業務發展。
三、為什麼選擇白山雲?
白山雲覆蓋全球的1000+邊緣節點均具備對稱的網絡和安全能力，内置智能路由、多協議加速技術，為全球任何位置的用戶和資源提供高可靠、高性能的網絡連接，一次接入即可開啟「安全+效率」的雙重保障模式。對終端用戶而言，接入白山雲Access後便可以随時随地、安全流暢地訪問企業部署在本地和雲上的資源，大幅提升辦公體驗與辦公效率。
對企業運維人員來說，傳統VPN因端口暴露、漏洞頻發而成為黑客攻擊的活靶子。白山雲Access的應用讓企業安全運維壓力得到有效緩解，免硬件部署、免網絡改造、秒級擴容、可視化運營等特性，也使得運維工作變得更輕松、更便捷、更高效。
白山雲Access賦能企業網絡安全能力提升、核心數據資産得到強力保障的同時，企業的IT采購成本和管理精力大幅降低，企業管理者能夠更聚焦于核心業務發展，實現降本提效。面對企業上雲轉型、合并收購、多分支建設、合作夥伴接入等場景，白山雲Access更能及時滿足企業的安全與網絡建設需求，讓企業業務擴張無後顧之憂。
作為創新的全球邊緣雲服務提供商，白山雲在網絡安全、零信任領域有着深厚的能力積累和落地實踐。早在2017年，白山雲便率先推出以身份管控、用戶行為動态風險評估為核心的“深度威脅識别ATD”産品，運用機器學習，實現基于日志流量的UEBA、威脅感知、自動響應以及可視化網絡安全态勢感知，服務了小紅書、國美金融、新東方等衆多行業頭部客戶;2018年，白山雲創新性推出API網關産品“數聚蜂巢”，實現針對企業數據資産的動态身份鑒權、安全統一管控，日均API調用超千萬次，幫助衆多企業化激活其内部數據資産價值，實現數字化轉型;同時，白山YUNDUN自主研發了基于SDK的零信任SDP安全産品，深度隐藏APP源站，同時解決大流量DDoS攻擊、CC攻擊、0Day入侵等安全問題，日均為20W+終端清洗DDoS攻擊峰值600Gbps以上;2020年，白山雲依托全球分布的PoP節點，升級SD-WAN産品，提供SASE解決方案，幫助企業多分支機構高效組網、安全互聯，在雲原生網絡中享受敏捷一緻的安全和網絡服務，實現上雲與安全同步轉型;同年，白山雲基于全球邊緣雲架構構建零信任安全訪問模型，整合已有的UEBA能力，推出适用于内網安全訪問場景的應用可信訪問Access1.0版本，并以自身作為Access1.0的“1号客戶”進行産品落地實踐。特别是疫情期間，Access1.0支撐了白山雲全球八大辦公室和衆多合作夥伴單位的遠程辦公需求，保障全員安全、穩定、高效訪問企業資源;随後白山雲正式對外開放零信任安全能力，并在終端接入、身份可信、風險評估、策略管控等維度不斷完善Access的産品性能，進一步融合SD-WAN組網，提供網絡、安全一體化零信任服務，目前已為多家央企、互聯網、大型企事業單位提供安全高效的内網和互聯網訪問服務。
白山雲在零信任領域的探索和創新成果也得到了衆多權威認可，包括當選“零信任标準推進和測評實驗室”副理事長單位、通過信通院“零信任安全能力”評估、獲評“可信雲2021-2022年度技術實踐”獎。
秉持“Access to security，Access to everything”的價值理念，白山雲Access不僅幫助企業快速轉型零信任安全架構，實現随時随地安全辦公;企業還能夠通過Access這一入口，進一步全面獲得白山全球邊緣雲平台強大的網絡、安全、計算能力，在數字化競争中全面。
白山雲産品負責人苗輝表示：“白山雲将持續完善零信任安全能力，基于全球分布式資源基礎和網絡連接能力，構建内置網絡、應用、零信任服務的雲原生安全網絡，幫助客戶建設全方位，實戰化的網絡安全體系，築牢網絡安全防線。同時，繼續深化與各行業企業的合作，讓集「網絡+安全+計算」能力于一體的白山邊緣雲服務賦能更多領域、更多客戶。”
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
