某一线城市大数据管理局负责统筹推进全区电子政务建设、政务数据管理、信息安全管理。在使用 DACS 之前,大数据管理局使用 VPN 的方式支持员工远程办公、协同开发及系统运维相关工作,但十分担忧数据通过 VPN 离开内网后会泄露给第三方。
VPN客户端一旦通过验证建立连接,雇员便可自由访问并下载企业内网数据,无法有效管控二次分发;企业难以感知终端风险,增加数据失控风险。
VPN对网络质量要求高,使用不稳定易中断,同时VPN硬件设备支持的雇员数量有限,扩容需要紧急采购设备并调试,硬件支出和运维成本高。
VPN设置复杂难以管理,用户一旦登录就会获得全部权限,也无法有效地对雇员、外包、供应商进行分组或精细化控制。
在 2020 年初的新冠疫情期间,由于 DACS 属于纯软件解决方案的产品特征,使得大数据管理局无需增加独立的 VPN 设备,便快速实现了雇员远程接入,在家安全办公。大数据管理局将 DACS 服务端部署在数据中心的服务器(虚拟机)中,雇员只需在家里的电脑上安装 DACS 客户端,设备、身份双认证后电脑上便自动生成加密的安全工作空间,该空间直连大数据局内部服务器,安全空间内的数据“可用,但拿不走”。
零信任架构天然地支持多地灵活办公,可以更灵活的部署和扩容
摆脱传统定义安全的思路:“企业内网安全、外网不安全”。通过SDP将企业的网络边界延伸到可信设备终端,设备在哪里,安全空间就在哪里。
仅需X86标准虚拟机服务器即可快速部署,无需专门硬件设备。支持跨地域机房部署,保证容灾和冗余。同时各模块支持平行扩展,可灵活伸缩。
核心资料数据在雇员终端上也依然安全并且可控。
实时动态感知安全空间内及网络访问状态,雇员无法私自将数据复制、拷贝或剪切到个人桌面。数据被加密存储在安全空间内,脱离企业管控直接锁闭。
DACS客户端时刻监测终端安全状态,针对每次访问进行鉴权,一次登录实时校验,自动阻断入侵和非法访问,将安全从企业内部防火墙拓展到终端。
雇员极易上手且安全稳定;IT部门设置方便,成本大幅下降。
可基于用户角色灵活分组,对于不同的用户群组赋予不同的网络策略访问权限,自适应企业架构;支持域名、网段、IP、端口等不同维度的策略设置。
DACS是纯软件的解决方案,不仅运维成本大幅下降,而且可以避免重复投资。员工安装登录即可投入使用,快速开展远程办公。