银河集团网站-www.galaxy.com(国际)官网登录人口

搜索
搜索

PRODUCTS & SERVICES

产品及服务

物联网应用

银河集团零信任安全管理平台

银河集团零信任安全管理平台基于先进的零信任理念即永不信任、始终验证原则,采用SDP软件定义边界网络安全架构,通过服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力,通过微隔离、防数据泄漏等手段,提供安全可靠的网络接入与访问控制,打造平台级的身份与数据安全管控系统,重点解决企业远程网络接入安全,以及企业工业设备的南北向数据接入安全以及东西向数据访问安全。
产品描述
产品特点
性能参数

产品概述

 

银河集团零信任安全管理平台基于先进的零信任理念即永不信任、始终验证原则,采用SDP软件定义边界网络安全架构,通过服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力,通过微隔离、防数据泄漏等手段,提供安全可靠的网络接入与访问控制,打造平台级的身份与数据安全管控系统,重点解决企业远程网络接入安全,以及企业工业设备的南北向数据接入安全以及东西向数据访问安全。

产品可广泛应用于远程网络访问与授权管理、物联网数据上云、边缘计算设备安全管控等场景。

产品特点

 

服务隐藏与单包敲门

 

受保护的服务对未授权用户及设备完全不可见,无法通过端口扫描发现服务。 这些服务默认在互联网实现“隐藏“。严格的终端单包敲门机制, 确保只有认证过的用户及设备才能访问受保护服务。

服务隐藏技术可以有效防止端口扫描和tcp协议本身的漏洞攻击等,使黑客“无从下手”。

 

 

细颗粒度基于身份的访问控制,权限动态调整

 

基于身份的细颗粒度的访问权限控制,不同的身份赋予不同的访问权限。

同时系统会根据身份的登陆习惯变化(如时间、地理位置、网络等),并结合终端运行环境检测评级技术, 动态调整用户登录策略,始终控制用户的最小访问权限。

 

受保护页面的水印展示

 

银河集团零信任可以为受保护的服务添加水印展示,展示信息包括当前用户姓名,手机号等。 水印信息及样式支持由管理员设置,并且由管理员决定哪些重要的服务需要展示水印。

页面水印作为数据防泄露的重要能力之一,可以有效的防止数据被拍照等手段窃取后的再次传播,方便溯源追查。

 

 

横向微隔离

 

银河集团零信任可以保护边缘计算设备的身份安全与数据安全,使每个边缘网关成为独立的安全区段, 网关内业务服务受零信任平台保护。

同时平台可以动态建立网关间通过多因子认证的加密通讯隧道,保证东西向数据传输的安全性和稳定性。 隧道拓扑关系受平台管理员控制,遵循最小访问授权原则。

 

国密安全传输隧道

 

区别于传统网络接入产品的隧道,银河集团零信任提供了更细颗粒度的服务级别的安全传输加密隧道。 隧道根据终端运行环境和用户身份安全评级实现动态建立和销毁,始终保持最小访问授权。

加密隧道支持国密双证书体系,兼顾高标准安全传输和政府监管需求。

国密支持GMTLS_SM2_WITH_SM4_SM3/GMTLS_ECDHE_SM2_WITH_SM4_SM3加密套件

 

物联网设备全生命周期管理

 

银河集团零信任支持物联网边缘计算设备的安全接入与管理。从设备出厂的身份证书制作, 到设备激活、入网审批、状态监控、策略更新、设备停用、设备移除等,实现了基于设备的全生命周期管理。

考虑到边缘计算设备的运维特殊性,平台支持设备内服务及应用的远程部署及OTA自动升级,减轻了运维人员出现场的负担。

此外,平台还支持完整的设备证书OCSP流程,或快速对接客户已有CA证书管理体系, 从而实现证书颁发、更新、注销的全生命周期管理。

 

 

应用场景

联系信息

总部地址:

江苏省泰州市海陵区泰安路16号

电话号码:

0523-86083877

底部
底部
底部
底部

银河集团网站登录www以信息安全技术为核心,立志成为工业物联网领域的创新者和引领者。

Copyright © 2023 银河集团网站登录www 版权所有   网站建设:首屏科技   |   苏ICP备15061053号-1