UniSDP零信任访问控制系统

联软科技UniSDP零信任访问控制系统详细介绍

产品概述

联软科技的UniSDP零信任访问控制系统是一款基于零信任网络安全理念和软件定义边界（SDP）安全模型的先进产品。它通过实现控制平面和数据平面分离，以零信任理念为基础，认证授权体系为基石，业务安全为核心，提供安全和业务的统一。UniSDP利用细粒度的安全访问控制、可视化策略管理能力以及轻量级安全沙箱技术，实现按需、动态的可信访问。它在网络隐身、最小授权的基础上，确保企业数据安全可控。

主要功能

可信身份

UniSDP构建基于人员、设备、应用的全新数字化身份，并围绕身份进行细粒度业务访问控制。支持多因素身份鉴权，单点登录和手机扫码联动认证，兼顾安全和效率。

可信接入

利用SPA技术实现互联网暴露面的“隐身”，提高对抗能力，降低被攻击风险。应用级的安全加密传输隧道，双向证书校验，确保数据传输安全。

可信设备

基于ABAC模型，从环境基线、用户行为、安全威胁等多个维度，综合持续评估身份信任等级，实现动态细粒度的访问控制。

可信应用

建立企业应用统一门户，简化访问流程，并对企业业务应用进行统一管理，确保企业应用安全。

可信数据

提供敏感文件检查、外发通道审计、多种水印方式、数据加密等数据安全防护能力，实现数据完整闭环管理。

主要优势

• 安全可控：业务隐身实现“0”暴露，持续评估基于零信任理念实现持续信任评估，动态访问控制。
• 安全不影响业务：实现业务数据不落地，取得安全与效率的最佳平衡。
• 拓展及集成：与联软终端安全、移动安全解决方案可深度融合。

主要价值

• 端到端的整体安全防护：基于零信任架构，创造性的增加可靠的终端数据保护能力。
• 终端统一管理：提供全终端统一可视化管理，简化运维。
• 终端安全沙箱对数据及应用保护：提供终端安全沙箱能力，保障企业应用及数据安全。

典型应用场景

远程办公/运维场景

通过UniSDP对用户身份、接入设备验证合法性后才能访问企业业务系统，实现企业内外网统一访问控制。

多云/多数据中心统一安全接入场景

天然支持多云多数据中心环境，用户通过一个客户端实现不同数据中心的统一安全访问。

终端数据安全防护场景

UniSDP提供终端多安全沙箱能力，清晰划分企业网络和数据边界，实现不同沙箱内的企业数据流转可管可控可审计。

结语

联软科技的UniSDP零信任访问控制系统以其创新的技术和全面的功能，为企业提供了一个安全、可靠、高效的数据访问解决方案。它不仅强化了企业的数据安全防护，同时也优化了业务流程和运维管理，是企业构建新一代移动安全防护体系的理想选择。