零信任安全解决方案
结合业界和阿里巴巴自身实践,将边缘计算和零信任框架进行结合,通过 SASE(安全访问服务边缘模型)构建阿里云零信任安全体系。由可信终端、可信身份、可信网络、可信应用和持续风险评估决策中心等五个重要部分组成。为企业办公提供高效、稳定、安全、便捷的零信任安全访问服务。

方案架构

零信任安全解决方案
本方案基于零信任安全框架的指导思想和原则进行设计,通过零信任架构对访问主体向企业资源的请求进行安全验证,使得默认不可信的访问请求在经过身份、设备、网络和应用权限的验证后能够安全的访问企业资源。
架构说明
安全访问代理
通过轻量化 Agent 仅将访问内部应用的流量代理到网关
就近安全接入
通过阿里云全球 POP 接入点就近转发企业流量至公有云或 IDC
统一身份校验
统一管控企业身份体系,每次访问都校验请求者的身份和权限
应用安全管理
应用接入和隐身,实现暴露面的收敛
动态持续分析
对每次请求的行为和登录状态进行动态的风险分析并预警
推荐产品

核心能力

方案优势

应用场景

远程办公
身份安全
数据防护
混合云架构
全球办公
应用隐身
安全高效的远程办公
场景描述
VPN 的高并发扩容、网关维护给企业 IT 和运维带来巨大的挑战,且无法有效确认访问主体的安全性。
解决方案
通过阿里云全球 POP 点快速接入,基于 ZTNA 零信任架构实现安全可信访问,并具备云端弹性扩容能力,替换原有 VPN 组网,使员工可以安全、高效、稳定地访问企业资源。

实施步骤

升级零信任架构必要性

结合零信任架构应用场景评估自身真实痛点。

评估企业自身安全水位

结合关键要素评估当前安全控制措施的完善度。

参考零信任成熟度模型

参考成熟度模型结合场景制定建设目标。

升级零信任架构必要性

结合零信任架构应用场景评估自身真实痛点。

推荐产品
售前专家免费服务
联系专家:根据您提交的需求,将有售前专家免费服务!