数字化前行之路

“第八届中国行业互联网大会暨CIO班17周年年会”推出了“2022年度数字化转型灯塔案例”评选活动，吸引了众多企业踊跃报名！

躬行实践为先。本次评选藉由数字化灯塔案例领航企业数字化的建设与发展，为众多组织的数字化转型提供指引和参考，如灯塔般指明前进的方向。本次评选结果将在大会现场揭晓。

目前，相关整理工作进行中，近期我们将陆续推出案例展示。年会召开在即，欢迎新老同学参与年会，共同见证年度盛会！

“2022年度数字化转型灯塔案例”评选活动正在火热报名中，点击【阅读原文】参与评选，期盼在年度盛会中见到您的身影！
 

1.参选单位：中国交通建设集团有限公司
 

2.公司简介：

中国交通建设集团有限公司（以下简称“中交集团”）是全球领先的特大型基础设施综合服务商，主要从事交通基础设施的投资建设运营、装备制造、房地产及城市综合开发等，为客户提供投资融资、咨询规划、设计建造、管理运营一揽子解决方案和一体化服务。
 

3.案例名称：零信任安全架构助力中交集团数字化转型
 

4.案例简介：

中交集团选择了以零信任理念构建业务安全访问的防护体系，结合自身需求及实际测试，最终选择了深信服零信任安全办公方案。以分布式部署控制中心和安全网关的方式，在北京、厦门两个数据中心部署零信任平台，解决统一互联网出口后大并发访问的性能瓶颈问题；同时在关键时期开启SPA单包授权，保障设备终端接入安全；在后续的日常办公中对接企业微信与统一身份认证，实现无感知安全访问。

中交集团零信任体系实现了安全移动办公，员工可以随时随地安全地访问各内网业务系统，办公效率得到了大幅提升；通过办公系统、4A认证平台、企业微信、短信网关与零信任结合，实现了门户入口集约化和统一身份管理，提高办公效率与安全性；应用服务隐身技术，从网络上实现非授权无法连接、无法扫描，降低业务被攻击的可能性，大大提高业务的安全性。
 

5. 案例特点：

中交集团通过零信任技术的实践，在云上应用访问体验、云上应用访问安全和构建数字化应用访问新的安全理念和架构等三个方面具有显著的价值体现。

优化云上应用访问体验：通过零信任体系的建设，在不改变用户现有习惯的前提下，支持各类型终端接入，用户在访问集团云上应用时，为用户提供统一身份认证与接入体验，随时随地快速稳定访问业务。

提升云上应用访问安全：身份认证作为实现安全数字化生产的基础要素，运用到零信任体系建设中，有效规避了因账号失窃、账号共享、弱密码、爆破而对业务造成风险，并且业务系统收缩到内网后，通过零信任体系，实现用户权限分配最小化和业务暴露面最小化，从面对灰流量不敢阻断到有效灰度处置，最大程度的规避内外部威胁对业务造成损害。

构建中交集团数字化应用访问新安全理念和架构：在云计算、大数据、5G等新兴技术下的数字化时代，业务架构和网络环境随之发生了重大的变化，业务访问形态从“有边界”到“无边界”，从传统VPN架构到零信任体系，新远程办公场景技术的应用是中交集团构建数字化应用访问新安全理念和架构的开始。
 

6. 推荐理由：

中交集团创新性地将零信任技术应用到远程移动办公接入场景，实现了数字化应用“云网融合”的大架构。目前，在该架构下，集团员工在访问财务等云上应用时，都可以基于零信任实现。

从目前的使用效果来看，可满足体验性和安全性兼顾的要求，未来，集团将在更多数字化创新应用场景下广泛应用零信任技术理念。
 

年会报名通道全面开启，识别下图二维码马上报名！
 

更多“灯塔”案例持续更新，敬请关注！

更多“灯塔”案例持续更新，敬请关注！

更多“灯塔”案例持续更新，敬请关注！

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。