数据防泄漏

背景现状

从“有边界”向“无边界”转变

我们的办公场所、IT设备、网络架构以及人员架构都呈现出无边界化，自有服务与第三方服务交织在一起，边界越来越模糊，这种无边界化随时随地的访问需求导致安全边界难以界定，同时接入人员与设备的多样性导致攻击面大幅增加。

内部员工泄漏机密

在非授权访问、员工无意犯错等情况下，“合法用户”非法访问特定的业务和数据资源后，造成数据中心内部数据泄漏，甚至可能发生内部员工“获取”管理员权限，导致更大范围、更高级别的数据中心灾难性事故。

数据泄漏成本飙升

2020年 7月，IBM Security 发布《2020年数据泄露成本报告》，揭示数据泄露事件给企业造成的平均成本为 386万美元，特大型数据泄露事件的成本飙升数百万美元。

现有解决方案的缺陷

端隐零信任方案

端隐零信任产品能够保证业务在线的情况下，将业务系统“隐藏”起来，只有SDP客户端可以正常访问，明显缩小攻击面。基于用户认证和策略管理保证访问的安全可信，使员工可以在互联网安全访问内网OA系统和其他应用，打破传统网络边界限制。默认情况下不信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础；通过多因素验证登录访问，对员工的安全防御意识进行补充防御，防止社工、弱口令爆破等攻击手段。

Nelson是财务应用系统的数据库管理员，负责调整数据库SQL查询以改善应用性能，他通过防火墙开放数据库端口，并且使用SQL浏览工具连接数据库来完成优化计划。但是数据库端口对外开放，恶意的自动机器人会发现开放端口，并且尝试暴力破解管理员密码。端隐SDP受单包授权（SPA）保护，Nelson可以让端口对其他地方保持关闭，实现网络隐身，在一定程度上降低被攻击的风险。