芯片行业远程安全接入

最近疫情反复，全国多地进入严控状态，很多企业不得不又双叒叕转入远程为主的办公模式。其实自新冠疫情的出现至今，远程办公和混合办公已成企业标配，业界也普遍认为，即使新冠慢慢远去，企业办公模式的变革也成定局。企业对于远程办公的要求，也从最初简单的能远程开工就行，向更安全、更高效、更全面、管理更精细化等多维需求转变。

从事芯片设计、软件开发等业务的高科技行业，数字化是其基因的一部分，他们天生与IT新模式具有良好的亲和力，愿意尝试。对这些企业而言，其业务开发不仅要保证研发代码、版图文件等核心数据可以远程访问和操作，传输交换审核等各环节也需确保安全不泄露和操作行为合规可控；这些行业高速发展的业务压力也对远程办公体验与效率提出更高要求。

志翔科技零信任远程安全办公解决方案专门针对以上问题，帮企业和员工实现无论何时何地、不限设备的安全办公，满足业务不中断，安全不降级。

志翔科技基于至安盾为主的零信任远程安全办公解决方案，通过统一入口访问控制、自研专利安全接入协议DPD、自带安全专用防火墙等多道安全防线，提供：统一访问接入、身份验证、办公过程数据不落地、数据文件安全跨域交换、远程终端高可控、行为监管审计等功能，满足企业高效、安全远程研发/办公，远程访问重要web应用与服务资源、多地跨域数据安全传输等多场景远程办公需求：

方案亮点：

1、快速配置，分钟级上线，无需IT改动，可选配置于VPN之后或不依赖于VPN直接接入

2、集网络安全接入、数据安全管控、文件跨区安全流转、web应用发布、多种虚拟桌面和桌面调度系统等多功能模块，用户可按需灵活配置；

3、支持多个数据保护区，支持安全合规跨域数据文件流转；

应用场景

场景1：研发和办公人员远程工作

员工远程安全接入公司内部电脑或者虚拟桌面进行办公/开发，数据访问使用和传输有记录、可管控；具备安全接入防护、认证管理、web应用发布等多功能。

方案效果：

l 远程接入安全：远程接入基于零信任安全理念，自有专利的DPD协议、多加密通道技术、服务隐身、双因子技术等保障远程接入安全性。

l 数据安全隔离：基于用户权限的访问控制，结合数据隔离特性保证数据不落地，同时保证外网威胁无法进入内网。

l 研发桌面无缝扩展：灵活对接原有公司内部电脑，同时提供多种虚拟桌面或者容器桌面，安全等级高，并可根据需求随时进行无缝扩展。

l 按需分配和管控资源访问：Web应用发布、桌面资源等实现多种资源按需分配；基于用户属性进行针对性的管控，实现内网资源按需访问的目的，细化管控力度，提高安全性。

场景2：公司员工需远程访问重要Web应用和服务资源

基于用户权限，针对性的按需分配资源，分流并按需配置web应用服务访问需求，方便公司对不同职责员工按工作需求精细化管理。支持跨网受控访问。

                                                                                  Jason 136 6163 3778

方案效果：

l 基于零信任原则的随需分配：OA系统等内部资源按细粒度需求，基于权限开放给员工，避免过度授权。

l 节省网络带宽资源：对Web应用的访问在客户端就分流，按需分别访问公网和公司Web应用服务，减少不必要网络回传，节省公司带宽资源和提高多用户使用体验。

l 增强远程安全：对受限访问的内部资源，放置在独立的DMZ中，通过至安盾应用发布，针对特定用户及用户组开放权限，无需对现有IT基础架构做任何改动。

l 跨网络web应用发布：利用至安盾Web应用发布实现跨网受控安全访问。

场景3：不同分支机构间需安全交换传输数据

针对多分支机构或跨企业合作需求多、对文件安全传输需求大的企业，提供超大文件或高并发小文件等多种数据跨域安全交换。数据交换不需另外开辟VPN通道，支持专用客户端、Web界面及命令行等多种方式高效操作，全程管控监测并记录文件传输相关设置和操作。支持自动/人工审批、病毒查杀、用户权限统一管控等。

方案效果：

跨互联网/多区数据安全流转：DPD自研专利接入协议和加密通道传输，实现通过互联网免VPN的数据文件安全跨区快速传输。

灵活权限控制：统一入口和用户系统完整记录文件交换记录，流程全自定义配置，支持自动/人工审批，交换文件自动查杀毒。用户权限统一管控，支持随用随发放。

便捷传输操作：Web页面、客户端或命令行，均可发起和管理文件交换操作，服务器进行自动文件交换。无论何时何地均可以进行文件交换，提高工作效率。