軟件定義邊界(SDP）安全模型

安全接入，多因子鑒定用戶及權限

訪問控制，未授權用戶應用隱身

包括軟件,硬件網關兩種類型

基于網絡應用的業務轉發與控制設備

視頻介紹

任子行SDP架構

智行零信任安全防護系統是一款基于零信任安全理念和軟件定義邊界（SDP）技術模型的自主研發產品系統。系統由企業安全瀏覽器(或零信任SDP客戶端)、零信任安全網關、智行零信任安全大腦三大塊組成。

任子行SDP優勢

網絡隱身

只有合法員工能“連接”企業應用，讓網絡攻擊無從發起。

按需授權

只授予員工完成工作所需的最小權限。

極致體驗

穩定接入，統一門戶，內外網無縫切換。

態勢感知

用戶行為態勢，業務日志態勢，安全感知態勢，安全監測態勢。

01.

網絡隱身

零信任網關對用戶的訪問進行嚴格的控制，在滿足辦公業務正常開展的前提下，將企業內網應用暴露的攻擊面降到最低。

零信任網關作為網絡的統一入口，減少網絡暴露面。

零信任網關不對外映射任何端口，只對合法用戶的IP開放指定端口。

對于沒有合法身份的用戶，零信任不暴露任何端口。

零信任客戶端實現訪問終端安全檢測，避免風險終端接入。

使用雙向mTLS加密傳輸，防止數據在網絡傳輸過程中被竊聽，避免中間人攻擊。

02.

按需授權

采用“零信任”理念，對用戶動態按需授權和動態調整權限。

除了應用的維度之外，還可以對用戶的訪問設備、訪問位置、訪問時間等維度進行安全限制。

任何用戶都必須先進行認證后再接入，對于接入的授權用戶，根據最小權限原則只允許用戶訪問其允許訪問的業務系統。

系統可為不同用戶配置不同的安全策略，并且基于來自終端環境、身份信息、審計日志等多源數據建立用戶的信任模型，對用戶的訪問風險進行實時評估，根據結果動態調整其安全策略。

03.

極致體驗

統一辦公，滿足個性化需求，提升用戶體驗。

統一工作入口，集成單點登錄

集成單點登錄，應用即點即用

匯聚待辦提醒，提高工作效率

個性化首頁門戶，統一待辦提醒，匯聚業務數據

Chrome + IE雙核支持

Chrome+IE雙核無縫切換，解決業務系統兼容性問題

統一遠程管理，提高運維效率

統一首頁設置、統一插件下發、統一配置下發

04.

風險感知

行為風險審計

行為控制

環境風險

網絡風險

對用戶異地登錄自動識別并禁止

對用戶新設備登錄自動識別并禁止

對用戶異常時間登錄自動識別并禁止

對用戶大批量拷貝或刪除重要數據等敏感行為進行自動識別并禁止

文件下載

禁用打印

禁用鼠標右鍵

禁止查看源碼

禁用開發者工具

網站黑白單

應用WAF輸入防護

數字水印

文檔不落地

入侵檢測

漏洞掃描

安全軟件安裝檢測

終端惡意代碼查殺

終端安全加固

應用WAF輸入防護

補丁升級

主防策略配置

主機防火墻

攻擊誘捕

可信接入代理

可信API代理

可信運維代理

流量采集檢測

應用程序網絡訪問管控

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

軟件定義邊界(SDP）安全模型

任子行SDP架構

任子行SDP優勢

網絡隱身

按需授權

極致體驗

風險感知