介绍

 

360零信任安全网络控制平台（SDP），基于零信任理念构建新一代云安全接入平台，通过关键业务隐身、身份验证增强、环境感知分析、动态访问控制、多源信任评估等核心能力，解决云安全接入问题，满足企业数字化业务接入需求。

结合360在安全大数据、终端等方面的优势能力，结合终端系列产品（杀毒/浏览器/沙箱/IM等）、本地安全大脑等，构建“云（安全运营）+管（访问管控）+端（环境感知）”体系化的零信任安全解决方案。

主要应用场景：远程办公、业务上云暴露面收缩、老旧VPN替换、无端安全接入、一机两用等。

架构

360零信任安全网络控制平台由四部分组成，一业务访问发起-客户端，二身份权限策略控制-控制中心，三业务代理-代理网关，四动态感知-环境感知。

 

功能

应用代理

• 支持B/S、C/S业务代理请求，支持3、4、7层业务协议类代理。可覆盖几乎所有客户应用

用户管理

• SDP支持本地创建账号（包括通过csv文件批量创建账号），同时支持账号的用户组归属管理，以备基于用户组配置访问权限规则。

身份认证

• 支持账号密码、身份证书认证，同时满足等保2.0要求的多因子认证，第二因子支持短信验证码、邮箱验证码、OTP动态验证码三种方式。

• 支持对接第三方身份平台实现统一身份认证，包括LDAP、AD域控、CAS、HTTP接口认证

应用授权

• 支持ABAC（属性授权）授权模式，授权属性包括 身份角色、访问时间、访问地点、访问环境评估分数等，通过这些属性的组合形成多种规则，满足客户精细化授权规则需求

终端环境感知

• 支持收集win7及以上版本操作系统终端信息进行环境评估。评估信息包括 软件安装信息、进程运行信息、服务安装信息、系统补丁安装情况、系统级安全信息等

优势

端口隐藏

• 具备SPA单包认证、Hello Client双重敲门技术，最大限度缩小业务暴露面，降低业务受攻击风险

加强认证

• 支持双因子加强认证，且第二因子可任意选择（短信、邮箱、OTP）；同时支持不同用户组选择不同的第二因子认证方式，以满足不同人群的认证方式（如领导的使用便利性场景考虑）

持续环境感知

• 持续收集终端各种安全风险，并进行实时评估形成终端环境评估分数。客户可按照需要自行设定评估项以及对应分数占比。终端检测项非常丰富：软件、进程、服务、注册表、补丁、账户锁定策略、防火墙策略、入域检测、身份盗用策略、密码维护策略、账户访问控制策略、账户权限控制策略等

 

 

痛点

企业内部边界模糊

• 传统的内网边界模糊化（业务云化、外部人员进入）导致的内外部安全风险越来越严重，基于传统内外部建立物理安全边界的思路受到很大的挑战，急需新的安全建设理念。零信任提倡的“永不信任、始终验证”很好的解决这一问题。不分内外网，业务访问需经过重重验证鉴权后方可访问

云平台安全访问

• 云平台建设完成后，业务、数据陆续向云端迁移，作为云平台的建设、运营方，如果保障云内业务、数据的安全访问是必须要考虑的问题。传统的基于应用身份认证方式已很难有效防止攻击风险

常态化远程办公

• 一场突如其来的新冠疫情，彻底改变了人们的工作方式。以前仅在内部网络里开放的高敏业务和数据，也只能对外开放出来。传统的VPN方式由于其自身安全、易用性问题早已无法满足常态化远程办公的安全需要

场景

云平台访问场景

• 各类云平台，业务上云后应用和数据的安全访问场景。包括 电子政务云、行业云（如医疗云）、专有云（如 部委云）

内部访问安全加固场景

• 企业内部的高敏业务安全访问加固。如财务系统、ERP系统、图纸设计系统、源码系统等的安全访问

远程办公场景

• 远程办公新建、原有VPN远程办公升级/扩容