近日，指掌易签约陕西移动通信有限责任公司（下称“陕西移动”），该项目通过部署指掌易SDP“零信任”安全网关方案，助力陕西移动建设“零信任”远程接入系统和提供外网访问内网得统一接入门户，进而为全省移动员工提供安全、便捷、可靠的办公解决方案，也为陕西移动公司的运营发展与安全管理工作奠定了良好的信息化基础。

客户介绍

陕西移动通信公司隶属中国移动通信有限公司，下设十个分公司。主要经营移动电话话音、数据、IP电话以及多媒体业务，具有计算机互联网络国际联网单位经营权。2020年12月，陕西省企业家协会发布了2020陕西企业100强，陕西移动通信有限责任公司排名第24位，2019年营业收入180亿元  。

办公方式多元化 网络安全风险加剧

实现“网络隐身”需要“零信任”

随着陕西移动办公方式多元化的发展，以移动化为代表的办公方式愈发受到员工青睐。各层级员工、外包人员、驻场人员等对于内网系统的访问需求日益强烈，随着各类设备、不同网络和身份的频繁接入，暴露在外网的端口被恶意攻击的几率大大提升，使得陕西移动的IT安全建设面临重大考验。为了解决企业的远程访问安全问题，同时满足员工及合作伙伴的访问需求，陕西移动积极探索解决方案。

针对陕西移动提出的多个办公业务系统的远程安全接入需求，指掌易提供了基于“零信任”安全架构的SDP安全网关解决方案，方案基于身份的“按需授权”安全策略，控制各层员工的访问范围及访问权限，让只有身份、设备（包括设备管控信息）验证合法的授权用户才能通过互联网正常访问内网业务系统，进而减小互联网暴露面，实现“网络隐身”。

指掌易灵犀·SDP“零信任”安全网关方案

重铸用户网络安全边界

01 实现内网隐身

通过指掌易灵犀·SDP“零信任”安全网关方案，利用 SDP网络隐身技术等实现内网隐身，统一互联网出口，实现公司互联网暴露面为“零”，消除或减少数据泄露、系统和应用程序漏洞、防DDOS、0day漏洞等多种安全威胁。

02 建立统一工作入口

提供外网访问内网、内网加固的统一工作入口，做到分层级的身份认证、策略管理、终端管理、日志审计等整体安全管理。

03 按需授权

以身份为中心，基于“零信任”理念，通过多维度动态信任授权：

（1） 不自动信任网络的安全性（内网 ≠ 可信）

（2） 对任何接入系统的人和设备都进行验证

（3） 每次访问都要进行身份验证

（4） 细粒度访问控制策略Need-To-Know（最小权限原则）

04 综合的管理能力

通过SDP控制仅允许应用级访问，不暴露内网。即使员工电脑上被安装了恶意软件也无法扫描、窃取内网上的资源。除此之外，还可以实现管理员后台合理限制用户可以访问哪些应用。避免用户过度授权，减少攻击面，也减少了员工泄密的可能。

指掌易凭借领先的SDP“零信任”安全网关的技术优势，和丰富的运营商行业项目建设经验以及更贴合用户实际应用场景的技术方案，最终帮助用户构建了访问内网资源的统一接入解决方案，满足了客户安全访问内网业务的需求。也为后期更多业务场景的网络安全建设打下了坚实的基础。

目前，指掌易零信任安全解决方案已在众多运营商行业用户落地实施，并获得用户的高度认可，为运营商行业客户的数字化转型发展保驾护航。