移动云|星辰安全：中移互联网与沙巴结合颁布超等SIM安全网关

颁布功夫 2023-05-31

随着新兴技术的利用 ，传统基于账号口令、静态分区的安全治理方式已经不能适应网络安全防护要求 ，急需构建新的身份认证和安全防护模型 。中移互联网和沙巴依附各自的SIM号卡能力和零信赖安全接入能力 ，共同打造移动云|星辰安全-云网全域安全能力 ，颁布超等SIM安全网关 ，助力用户构建“一人一卡一号一密一设备”拥有中国特色的实名化、低成本、高安全、超便捷新型网络天堑防护系统 。


沙巴(中国)网站有限公司官网


超等SIM安全网关基于运营商独有的实名身份系统 ，结合沙巴零信赖安全理想 ，选取SDP（软件界说天堑）架构 ，从身份、网络、权限、数据、终端等多维度打造“号为人、卡为钥匙、安全网关为新型锁芯”的零信赖安全防护系统 ，全方位保险用户主题资产可信、可管、可控 。


同时 ，超等SIM安全网关集“动态可信天堑、全局态势感知”于一体 ，具备国密实名认证、网络隐身、持续检测、动态授权等职能 ，并以怪异的网络安全准入能力 ，突破“内部蹬宗可信赖”和“表部蹬宗不成信赖”的传统安全网络天堑观点 ，切实应对天堑吞吐化带来的各类挑战 。


实名认证与审计   


超等SIM安全网关以实名造手机号为统一身份ID、SIM卡为身份证 ，背后是运营商的实名身分和数据风控 ，面向实名用户、全时段全流程的流量监管 ，实现“一人一号一卡一密一设备”实名身份绑定 ，确保每个用户身份安全可信 。


档次化身份认证系统 


依附国密超等SIM卡 ，构建以身份为中心的多档次安全认证服务系统 ，针对分歧安全等级的业务系统和利用场景 ，提供分歧的认证方式 ，有效解决传统账号密码或UKEY等方式 ，存在的弱密码风险 ，携带和使用不方便 ，运维成本高的问题 。


创新技术实现网络隐身


创新选取SPA复合敲门技术和用户认证端口分离模式 ，以先认证后衔接的方式实现网络隐身 ，从网络链路上杜绝未授权来访主体对被�；だ孟低车慕蛹� ，最大水平收敛互联网露出面 ，有效降低表界入侵内网利用的风险 。


精密化动态权限管控  


基于身份实名、终端环境、网络地位、接见行为等持续进行多源信赖评估 ，动态调整接入用户接见权限 ，自适应针对风险行为进行告警、加强认证、阻断或收缩权限 ，应对未知安全威胁 。


端到端加密传输   


依附国密TLS双向认证加密传输技术 ，成立端到端的全流程数据加密传输通路 ，能够有效预防业务数据被黑客窃取解密、被犯法监听获取沉要信息等信息数据传输风险 ，预防遭逢巨大损失 。


在“数智化”转型趋向下 ，安全衔接和身份鉴权是最普遍、最基础的刚性需要 。双方强强联手 ，将中国移动自有资源天赋的号卡身份认证与沙巴专业的安全能力充分结合 ，打造拥有国有运营商、国产网络、国产芯片、国密算法等特色的零信赖安全防护系统 ，为全社会数智化转型奠定安全基石 。