移动云|星辰安全：中移互联网与GA黄金甲结合颁布超等SIM安全网关

颁布功夫 2023-05-31

随着新兴技术的利用，传统基于账号口令、静态分区的安全治理方式已经不能适应网络安全防护要求，急需构建新的身份认证和安全防护模型。中移互联网和GA黄金甲依附各自的SIM号卡能力和零信赖安全接入能力，共同打造移动云|星辰安全-云网全域安全能力，颁布超等SIM安全网关，助力用户构建“一人一卡一号一密一设备”拥有中国特色的实名化、低成本、高安全、超便捷新型网络天堑防护系统。


GA黄金甲·(中国区)官方网站


超等SIM安全网关基于运营商独有的实名身份系统，结合GA黄金甲零信赖安全理想，选取SDP（软件界说天堑）架构，从身份、网络、权限、数据、终端等多维度打造“号为人、卡为钥匙、安全网关为新型锁芯”的零信赖安全防护系统，全方位保险用户主题资产可信、可管、可控。


同时，超等SIM安全网关集“动态可信天堑、全局态势感知”于一体，具备国密实名认证、网络隐身、持续检测、动态授权等职能，并以怪异的网络安全准入能力，突破“内部蹬宗可信赖”和“表部蹬宗不成信赖”的传统安全网络天堑观点，切实应对天堑吞吐化带来的各类挑战。


实名认证与审计   


超等SIM安全网关以实名造手机号为统一身份ID、SIM卡为身份证，背后是运营商的实名身分和数据风控，面向实名用户、全时段全流程的流量监管，实现“一人一号一卡一密一设备”实名身份绑定，确保每个用户身份安全可信。


档次化身份认证系统 


依附国密超等SIM卡，构建以身份为中心的多档次安全认证服务系统，针对分歧安全等级的业务系统和利用场景，提供分歧的认证方式，有效解决传统账号密码或UKEY等方式，存在的弱密码风险，携带和使用不方便，运维成本高的问题。


创新技术实现网络隐身


创新选取SPA复合敲门技术和用户认证端口分离模式，以先认证后衔接的方式实现网络隐身，从网络链路上杜绝未授权来访主体对被�；だ孟低车慕蛹�，最大水平收敛互联网露出面，有效降低表界入侵内网利用的风险。


精密化动态权限管控  


基于身份实名、终端环境、网络地位、接见行为等持续进行多源信赖评估，动态调整接入用户接见权限，自适应针对风险行为进行告警、加强认证、阻断或收缩权限，应对未知安全威胁。


端到端加密传输   


依附国密TLS双向认证加密传输技术，成立端到端的全流程数据加密传输通路，能够有效预防业务数据被黑客窃取解密、被犯法监听获取沉要信息等信息数据传输风险，预防遭逢巨大损失。


在“数智化”转型趋向下，安全衔接和身份鉴权是最普遍、最基础的刚性需要。双方强强联手，将中国移动自有资源天赋的号卡身份认证与GA黄金甲专业的安全能力充分结合，打造拥有国有运营商、国产网络、国产芯片、国密算法等特色的零信赖安全防护系统，为全社会数智化转型奠定安全基石。