针对高校的使用(yòng)场景，為(wèi)高校鉴权业務(wù)系统和无鉴权业務(wù)系统提供安(ān)全加固服務(wù)，实现高校业務(wù)统一发布、师生权限细粒度管控、和应用(yòng)访问的安(ān)全准入。

一、业務(wù)挑战

1、暴露面大、权限管控粗

大部分(fēn)业務(wù)直接发布在公(gōng)网，存在巨大安(ān)全隐患，通过传统的VPN方式连接，权限太大却无法溯源

2、入口多(duō)、管控难、资源利用(yòng)率低

没有(yǒu)统一的入口和统一的身份认证，访问方式繁琐，購(gòu)买了很(hěn)多(duō)的资源，但是使用(yòng)率却不高

3、IPV6/Https改造难

响应國(guó)家要求，应用(yòng)对于IPV6/Https的改造需要达到一定的建设程度，大量改造周期長(cháng)且困难

二、解决方案

1、EnCASB安(ān)全接入平台

部署在用(yòng)户和有(yǒu)鉴权业務(wù)之间，嵌入身份认证、设备识别、单点登录、异常监控、传输加密等企业安(ān)全策略，来监控和防护高校师生对资源的连接访问。

2、EnAppGate资源发布平台

部署在用(yòng)户和无有(yǒu)鉴权业務(wù)之间，作(zuò)為(wèi)应用(yòng)资源的代理(lǐ)服務(wù)器，具(jù)备HTTPS改造、IPv6升级、免费证书申请与自动续期、人机防控、一键断网等功能(néng)。

3、策略控制中(zhōng)心

统一管理(lǐ)所有(yǒu)的应用(yòng)访问请求，支持可(kě)视化拖拽式策略配置，基于ABAC策略可(kě)以将权限细粒度到每个人，对风险即时分(fēn)析、告警、联动，保护校内资产(chǎn)安(ān)全。