AI+安全
数据安全
数据基础设施
态势感知
云安全
基础安全
终端安全
商用密码
软件供应链安全
网络空间靶场
工业互联网安全
物联网安全
安全托管服务
运营管理服务
政府
GOVERNMENT
内蒙大数据中心：零信任一机两用场景的典型实践
阅读量：
｜项目背景
｜解决方案
（2）动静结合，持续信任评估，动态调整访问权限，提升攻防对抗性，兼顾安全和体验；
（3）安全工作空间，虚拟桌面，避免数据交叉传输的风险；
（4）帮助用户抵御针对内网的渗透、横移、扫描、病毒传播等攻击行为。
内蒙古自治区9市3盟，依据《政务外网终端一机两用安全管控技术指南》建设，区大数据中心即将扩容至2W点。各盟市，旗县用户数量约1W，区大数据中心存储的海量政务、企业及个人敏感信息，面临互联网诸多安全威胁，故客户在身份认证、运维审计等多方面有防护需求。国家电子政务外网管理中心安全检查结果显示，60%的地区外网终端可以同时连接政务外网和互联网，故一机两用防护显的尤为重要。
｜客户痛点
- 合规与监管要求
- 管理与运维
- 网络安全保障
｜解决方案
- 身份权限精细管理，仅授权用户能访问数据
多因素身份认证体系+访问权限动态管控 确保用户在不同网络环境下的身份认证准确无误且具有足够的安全性
- 虚拟桌面是解决一机两用场景下数据泄露的最佳实践
（1）实现数据隔离：将高敏感度应用下载文件放置在安全工作空间，虚拟桌面内所有文件写入应加密并保存至虚拟桌面所在的服务器。
（2）实现进程隔离：内外应用无法相互通信。
（3）数据流转权限控制：通过SSL通信加密、落地加密、外发管控、应用管控、Web水印等技术防止数据发生泄密。
｜项目价值
- 防护效果得到客户认可
用户接入5G专网后，无需输入认证信息即可完成认证。
- 试点成功，全区推广
（2）动静结合，持续信任评估，动态调整访问权限，提升攻防对抗性，兼顾安全和体验；
（3）安全工作空间，虚拟桌面，避免数据交叉传输的风险；
（4）帮助用户抵御针对内网的渗透、横移、扫描、病毒传播等攻击行为。
