芯盾时代助力某省烟草专卖局构建零信任SDP

芯盾时代中标某省烟草专卖局零信任SDP，基于零信任安全理念，在人员、设备及业务之间构建软件定义的安全边界，替代静态网络边界防护，实现应用访问代理、数据安全传输等能力，通过动态访问授权、VPN替代、业务资源隐身和持续信任评估等功能，为企业提供全面的安全防护，防范因远程办公带来的安全风险。

烟草专卖局的信息系统涵盖了生产、销售和管理等多个关键环节，使用人员涉及内外部，同时因为远程办公的常态化，员工选择在各种地点，用各种设备、网络接入企业内网，访问各种业务应用，企业面临着应用、设备、身份、数据和权限等层面的安全挑战。零信任对企业的决策和运营具有重要的战略意义，可以为企业提供安全可靠的信息环境，保障数据的真实性和完整性，为企业决策提供有力支持。

芯盾时代零信任SDP

芯盾时代作为领先的零信任业务安全产品方案提供商，一直致力于零信任的发展和落地，从身份、行为、设备三个维度为客户构建零信任SDP，涵盖了身份认证、访问控制、数据加密等多个方面，能够在各种业务场景下满足企业不同层次的安全需求。

在架构上，芯盾时代零信任SDP采用软件定义的方式，将控制器与网关分离，在安全性、可用性、扩展性、适配性上具备天然优势。在功能上，芯盾时代零信任SDP采用All in One设计，从网络、设备、身份、权限、数据五个维度，为企业一站式建立零信任网络访问系统，对每一次业务访问实施全程的、动态的、细粒度的访问控制，助力构建更智能、更安全、更可控的远程办公系统，保障企业数字化转型过程中的业务安全。

安全与体验并重

1.安全与体验并重

芯盾时代在保障企业业务和数据安全的同时，也强调用户体验的优化。通过多维动态访问控制、网络隐身技术，减少黑客攻击风险，确保安全访问。通过多因素认证，提升安全性的同时简化用户操作。同时确保连接低延时且加密链路传输稳定，为用户带来流畅且高效的办公体验。

2.运营管理简单高效，良好的兼容性满足信创趋势

业务应用0改造或少量改造即可迅速上线，实现”开箱即用“。产品提供用户自助服务，减轻运维压力，提升管理效率。支持Windows、MacOS、Linux、Android、鸿蒙、iOS等主流操作系统，同时兼容国产化操作系统、数据库、中间件，满足国产化信创要求，支持国密算法，保证了广泛的平台兼容性和安全性。

3.具备高可靠性，且易扩展

支持高可用架构部署，满足大规模用户，高性能场景的需求；采用可扩展的架构，支持水平扩容，适应不断变化的业务需求和安全挑战。采用灵活的交付方式，既可采用软件方式交付，也可选择软硬一体方式，满足不同的客户需求。

4.良好的产品开放性，满足安全体系的持续演进

产品控制平面和数据平面分离设计，提供可扩展性与体系化建设基础。同时具备EDR、数据防护等多种能力，满足用户不同场景下的广泛需求。提供标准API开放接口，轻松集成企业已有安全能力，实现快速对接，形成统一零信任安全体系。

凭借领先的产品性能、强大的技术支撑、过硬的服务能力，芯盾时代已与多个地方烟草局合作建设了零信任SDP平台，并获得了客户的广泛认可，同时在金融、政府，央国企、运营商、互联网等行业的头部客户投入应用。