在疫情防控常態(tài)化的當(dāng)下，越來越多的企業(yè)開始建立更加完善的遠程辦公機制。由于企業(yè)數(shù)字化程度的不斷提高，傳統(tǒng)的企業(yè)內(nèi)外網(wǎng)邊界逐漸模糊，基于傳統(tǒng)物理邊界的安全建設(shè)模式已難以適應(yīng)當(dāng)下的遠程辦公新常態(tài)，企業(yè)亟需新的安全能力為網(wǎng)絡(luò)安全保駕護航。

對于居家辦公、外地出差的員工，企業(yè)需要建立虛擬專用網(wǎng)絡(luò)(Virtual Private Network，VPN)，來獲取存放在內(nèi)網(wǎng)的生產(chǎn)運營資料。傳統(tǒng)VPN好比在企業(yè)安全防護的墻上打一個洞，通過這個洞，訪問者便可以從墻外進入到墻內(nèi)。然而在傳統(tǒng)模式下，員工異地訪問的身份識別問題、終端多地分散的安全防護困境、網(wǎng)絡(luò)信息加密的不確定性，都使接入環(huán)境變得異常復(fù)雜。與此同時，傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)也讓大量高風(fēng)險業(yè)務(wù)端口暴露在外，給員工進入企業(yè)內(nèi)網(wǎng)留下洞口的同時，也給攻擊者留下了“可乘之機”。

白山云作為邊緣云服務(wù)提供商，以“基礎(chǔ)設(shè)施服務(wù)+安全訪問服務(wù)+開發(fā)者服務(wù)”的產(chǎn)品架構(gòu)，滿足邊緣應(yīng)用加速、云原生網(wǎng)絡(luò)與安全服務(wù)、面向開發(fā)者的計算與業(yè)務(wù)集成等邊緣場景需求。結(jié)合企業(yè)數(shù)字化轉(zhuǎn)型的云化需求，以及5G和IoT應(yīng)用落地場景，致力于為企業(yè)客戶提供跨行業(yè)不同應(yīng)用場景的解決方案?；凇坝啦恍湃?，始終校驗”的零信任理念，白山云以應(yīng)用可信訪問Access產(chǎn)品為核心，打造“實施零信任訪問解決方案”助力企業(yè)遠程辦公，構(gòu)建“訪問端、身份、應(yīng)用端”三元合一的可信訪問實體，保障對業(yè)務(wù)資源和數(shù)據(jù)的安全、穩(wěn)定、高效的訪問，助力企業(yè)有效應(yīng)對業(yè)務(wù)發(fā)展面臨的安全隱患、用戶體驗差和資源難管控等挑戰(zhàn)，提升遠程辦公效率，加速數(shù)字化轉(zhuǎn)型。

精細化權(quán)限管理

白山云Access基于用戶和設(shè)備進行持續(xù)驗證和授權(quán)，依據(jù)最小權(quán)限訪問原則，為遠程訪問者訪問應(yīng)用程序提供授權(quán)。同時通過數(shù)據(jù)包檢查用戶上下文，結(jié)合網(wǎng)絡(luò)數(shù)據(jù)，在入侵前檢查風(fēng)險，有效保護應(yīng)用安全。

企業(yè)資源“隱身”

由于實踐基于身份的精細化訪問權(quán)限管理，先認證后接入，白山云Access幫助企業(yè)實現(xiàn)授權(quán)資源可見，未授權(quán)資源不可見，減少資源的暴露面，讓企業(yè)資源“隱藏”起來。

統(tǒng)一門戶訪問管理

依據(jù)企業(yè)的訪問權(quán)限，白山云Access提供統(tǒng)一門戶訪問管理，無需用戶手動保存設(shè)置。同時，瀏覽器即可隨用隨開，簡化權(quán)限管理操作，提升遠程辦公生產(chǎn)效率。

提高訪問速度并保障訪問安全

基于白山邊緣云平臺，白山云“實施零信任訪問解決方案”提供即用即付的廣域網(wǎng)加速服務(wù)網(wǎng)絡(luò)，通過智能調(diào)度就近接入和路徑優(yōu)化算法，提高遠程訪問的速度。同時，可疊加Web應(yīng)用防火墻、網(wǎng)絡(luò)防火墻的雙重保護，提供DDoS防御、漏洞攻擊防護、行為管理審計等安全服務(wù)，保護企業(yè)Web應(yīng)用免受攻擊。

白山云實施零信任訪問解決方案，不僅是一個簡易的遠程訪問工具，也是一種創(chuàng)新的網(wǎng)絡(luò)安全架構(gòu)模式。作為獨立邊緣云服務(wù)提供商，白山云深耕零信任技術(shù)，完善邊緣云產(chǎn)品體系，為能源、交通、金融、制造、醫(yī)療、互聯(lián)網(wǎng)、電商、游戲等眾多行業(yè)打造應(yīng)用解決方案，為企業(yè)快速、安全、靈活地實現(xiàn) IT 建設(shè)的戰(zhàn)略規(guī)劃與落地，進而把握數(shù)字化轉(zhuǎn)型機遇提供更快速、更穩(wěn)定、更敏捷的邊緣云服務(wù)。