入侵无处不在

美国国家标准与技术研究院（NIST) 2024年发布CSF2.0，提出增加基础设施韧性要求，以保护资产的机密性、完整性和可用性以及组织弹性。联软科技在此基础上，从业务连续性保障目标出发，提出韧性网络安全解决方案，在发生入侵的情况下，实现系统韧性，保障核心业务连续性，如勒索病毒导致的业务系统大面积瘫痪场景，不追求“零伤亡”，运用架构采取容错式保护，对企事业单位的核心业务系统、网管域、终端接入等重要场景，通过暴露面多层收敛、软件管理、SDA软件定义访问等方法，实现保护，安全与效率统一，极大改变攻防不平衡。

需求背景

Demand background

入侵无处不在
近年来，勒索事件频发，大型企事业单位因勒索事件导致业务大范围中断概率很高，且损失惨重。
传统防护成本极高
当前用户普遍采取两地三中心部署、部署了大量防火墙、IPS等设施，仍然难以有效解决勒索病毒在主、备中心移动，管理服务器被入侵导致大面积入侵、横移攻击频发。
合规要求
金管局41号文明确要求完善技术防御体系，加强勒索病毒防护。

方案概述

Scheme overview

美国国家标准与技术研究院（NIST) 2024年发布CSF2.0，提出增加基础设施韧性要求，以保护资产的机密性、完整性和可用性以及组织弹性。联软科技在此基础上，从业务连续性保障目标出发，提出韧性网络安全解决方案，在发生入侵的情况下，实现系统韧性，保障核心业务连续性，如勒索病毒导致的业务系统大面积瘫痪场景，不追求“零伤亡”，运用架构采取容错式保护，对企事业单位的核心业务系统、网管域、终端接入等重要场景，通过暴露面多层收敛、软件管理、SDA软件定义访问等方法，实现保护，安全与效率统一，极大改变攻防不平衡。

核心优势

Major function

业务连续性保障
做好核心业务系统、网管域、终端接入等场景的重点防护，避免大范围入侵导致业务连续性受影响。
多层暴露面收敛
采用多种暴露面发现与收敛技术工具组合，缩减攻击路径与入口，动态阻断威胁，可有效降低零日漏洞风险；通过分层次暴露面收敛，增强安全容错机制，强化系统抗攻击韧性。
创新的产品优势
准入动态ACL实现终端接入横移控制、创新的跨域数据交换能力、幻影主动欺骗技术、安全策略管理做攻击路径预测、全资产的管理等。

应用场景

Application scenarios

核心业务系统保护（主阵地不能丢）
通过将数据中心进行分域，实现各项业务的隔离和安全等级的区分，阻止勒索病毒在数据中心横向移动。通过建立单独的备份域，确保在极端情况下，生产系统可以快速恢复，保障核心业务不中断。暴露面多层收敛，通过防火墙/安全策略管理/安渡/WSG/API网关来收敛和最小化跨域的网络访问关系，进一步减少勒索攻击跨域传播和扩散的可能性。
ECC（集权系统，网管域）安全保护
提供企业安全运维的统一访问入口，有效避免网管员终端被钓鱼或漏洞利用的风险；提供容错式主动欺骗幻影技术，极大提高业务侧入侵网管域的难度，降低风险；提供安全受控的唯一数据摆渡通道，保障域间隔离，杜绝借助恶意软件入侵网管域的风险。
终端接入域横向移动控制
采用NAC 802.1x/SDP等软件定义访问的方案实现终端从内、外网安全访问数据中心的效果，对内实现接入终端间的网络隔离，对外实现数据中心应用的暴露面收敛，大大减少勒索病毒在接入终端间横向扩散，以及扩散到数据中心的风险。通过扩展的中国域方案，纳管多OS登录认证，加固数字世界的身份体系。

客户案例

Customer cases