【对话上海环境集团】深信服零信任最佳实践案例第三期-凯发登录

客户简介

上海城投(集团)有限公司是由上海市国资委全资持有的一家专业从事城市基础设施投资、建设、运营管理的国有特大型企业集团。上海城投聚焦路桥、水务、环境、置业四大业务板块，集团总资产6376.20亿元，集团现有员工16880人。

客户需求

1、客户对自身it建设十分看重，计划通过采用一系列技术对自身信息化建设进行安全加固。

2、oa系统有直接发布在公网上的页面给供应商访问，存在黑客直接进行网站页面攻击等安全风险。

3、集团有多个分支及供应商，需要通过互联网接入系统进行操作，需要提升传统vpn在终端身份可信、权限动态化的短板。

4、环境集团用户在登陆内部多业务系统时，需要记住多套账号密码，导致登陆繁琐，且存在因为记录多账号密码而带来的泄露风险。

5、公司内部网络安全和风险不可视，多安全设备缺少联动，无法灵活和清晰地看清内网风险。

方案价值

1、通过深信服零信任访问控制系统atrust，缩小供应商系统暴露面，提升系统访问的安全性。结合深信服idtrust统一身份治理平台，实现多业务单点登录和统一门户，借助深信服sip态势感知，完成内网安全能力的升级。

2、大大加强远程访问及移动办公的安全性，缩小对外业务的暴露程度，满足等保合规要求。

3、部分终端环境实现持续检测，解决传统方式下只检测登录vpn时，接入后无持续检测的空白。

4、部分供应商实现纯web浏览器登录系统，不需下载客户端即可安全访问。

5、多业务登陆账号打通，门户推送消息，提升用户体验。

6、it建设内网威胁一目了然，多设备联动处置。