【迪普科技 孙健】基于零信任安全架构的开发运维安全管控平台实践-迪普科技.pdf

《【迪普科技 孙健】基于零信任安全架构的开发运维安全管控平台实践-迪普科技.pdf》由会员分享，可在线阅读，更多相关《【迪普科技 孙健】基于零信任安全架构的开发运维安全管控平台实践-迪普科技.pdf（16页珍藏版）》请在三个皮匠报告上搜索。

1、基于零信任安全架构的开发运维安全管控平台实践演讲人：孙健 杭州迪普科技股份有限公司联系方式：15110082332（微信同号）01.公司简介02.项目背景03.建设方案04.客户收益CONTENTSCONTENTS目录公司基本情况申请技术专利2200+，其中超过95%为发明专利北京、杭州两大研发中心1700+名员工，近50%为研发人员获得CMMI 5软件成熟度模型认证，通过TL9000质量管理体系标准认证分布全国的销售与服务机构深交所创业板上市企业，股票代码：3007682020中国企业专利实力500强中网络安全企业排名第一产品与解决方案为各行业提供领先的安全运营解决方案产品研发与安全研究能力

2、自主可控一体化软件平台、高性能硬件平台安全攻防研究、威胁情报中心信息技术应用创新能力安全分析安全检测安全防护安全服务安全评估及规划服务安全运营服务重大活动保障服务安全培训服务行业专项服务视频网检查服务蓝队运维保障服务数据安全评估服务数据安全工控安全信息安全网络应用交付链路/服务器及全局负载均衡应用优化/SSL加速/DNS自安全网络管理平台深度业务交换网关自安全交换机工业交换机无线网络安全慧眼安全检测系统APT威胁检测系统NGFW/EDS/DACIPS/IDS/UAGWAF抗DDoS/ZTS/XDR工控漏洞检测平台工控监测审计系统工控防火墙/IDS工控主机卫士/工控安全隔离和信息交换系统工控安全

3、监管平台工控安全分析平台安全风险管控平台先知大数据安全平台日志审计/运维审计敏感数据发现系统API风险监测系统数据库防火墙数据安全管控平台数据库审计长期高研发投入解决方案广域网网络出口物联网园区网云数据中心零信任等保2.0识别能力Identify防护能力Protect监测能力Detect响应能力Respond恢复能力Recover产品体系服务于各行各业服务于国家发改委、财政部、公安部、应急管理部、国家税务总局、国家医疗保障局等国家部委超过100个电子政务内外网案例：服务于国家信息中心、山东省、山西省、河北省、广西省、河南省等电子政务建设国产化产品超过100个应用案例电子政务超过700个公安政法

4、应用案例：应用于“雪亮工程”、“天网工程”、“智慧交通”等场景视频专网安全领域的第一品牌；视频专网安全运营体系建设领导者在云南、黑龙江、吉林等公安信息网、公安大数据场景中得到规模应用公安政法教育医疗2010年起在中国电信IP类集采中，超过四大类安全产品多年持续入围，并且份额领先在中国移动超过八大类、软硬件安全产品入围2021年在中国移动高端/中端防火墙采集中获得前两名市场份额在中国联通防火墙、负载均衡产品集采入围运营商服务于交通部路网中心、浙江省、黑龙江省、云南省等部、省级交通管理部门服务于中国铁路总公司、铁科院以及16个铁路局服务于杭州地铁、广州地铁、哈尔滨地铁、武汉地铁等轨道交通运营部门服

5、务于首都机场、武汉天河机场、重庆江北机场等交通超过40000台在网运行设备：应用于国家电网、南方电网以及各省公司服务于国电集团、华电集团、大唐集团等发电集团以及旗下相关企业入围中国石油网络产品供应商、入围中国石化安全产品供应商电力能源金融服务于中国人民银行，国有6大行，以及3家政策性银行，并得到大规模应用服务于招商银行、浦发银行、广发银行等股份制银行以及其他城商行、农商行、农信社等服务于中国人民财产保险、太平洋保险、国泰君安、东北证券等保险证券机构超过50所双一流大学、双一流学科高校应用案例：服务于清华大学、北京大学、北京航空航天大学等高校服务于数十家教育主管部门：包括河南省、山东省、黑龙江省

6、、广西区教育厅超过200所医院应用案例：服务于北京医院、浙江省人民医院、郑州大学第一附属医院等医院传统准入无法有效管控信息留存无法有效查控终端基线无法实现统一身份变化无法及时识别从一次安全事件引发的关注基于零信任安全架构的解决方案核心交换开发运维用户零信任管理平台异常访问授权访问更小化业务暴露面：通过安全代理网关代理内外网访问，将运维系统进行隐藏，缩小业务暴露面。一体化的身份认证：与原有4A系统做对接，实现流量身份化及权限管理。持续终端环境评估：通过客户端对用户终端环境实现全生命周期检测持续评估。统一化的终端基线：通过动态访问策略来强制执行设定的安全基线，实现信任最小化。多维度身份鉴别和认证方

7、式终端安全All In One的能力只安装一次，实现全部终端安全所需功能，避免由于多终端软件间兼容性问题所带来的系统不稳定问题终端软件内置各功能模块间原生具备联动功能，为终端建立全方位立体式的安全屏障高质量的使用者画像 注册信息 接入位置 用户名 手机号 活跃地区 职位 权限变化 常用资源 活跃时间 有效期 终端类型 安全状态 信用分 安全等级应用虚拟化实现数据不落地国产改造：业务系统无缝过渡。数据安全：实现数据不落地，保障数据安全。设备利旧：传统设备的利旧复用。节省资源：相对云桌面减少80%的资源占用和50%的投资费用。业务稳定性保障四化所有组件全面国产化客户收益终端集中标准化管理，严格外设管控，降低了终端管理难度；访问权限精细化，提升了运维开发区的安全保障能力；对接入网络终端进行实时监管，发现异常行为立刻处置，提升安全机动能力；账号在线注册、审批，便于外协人员管理。