近期，聯(lián)軟境外數(shù)據(jù)保護(hù)解決方案于某能源央企海外公司正式實施。方案從外部零信任安全接入到終端沙箱數(shù)據(jù)安全防護(hù)，加上文件備份和數(shù)據(jù)擦除，提供了全方位一站式數(shù)據(jù)保護(hù)措施，是目前應(yīng)對復(fù)雜國際形勢，真正可落地的解決方案。

1海外企業(yè)面臨跨境安全協(xié)同辦公和數(shù)據(jù)安全防護(hù)挑戰(zhàn)

一帶一路倡議下，各中央企業(yè)在成為具有全球競爭力的世界一流企業(yè)道路上，大力開展國際化經(jīng)營，積極參與國際合作，加強(qiáng)全球資源配置和跨境協(xié)同工作。但隨著境外業(yè)務(wù)的發(fā)展，企業(yè)也面臨著跨境安全協(xié)同辦公和數(shù)據(jù)安全防護(hù)的挑戰(zhàn)。基于海外公司屬地員工面臨的復(fù)雜政治環(huán)境與愈加艱巨的安全態(tài)勢，所遇到的安全挑戰(zhàn)大致包括：

通信線路風(fēng)險：境外網(wǎng)絡(luò)傳輸線路存在被監(jiān)控或利用通信設(shè)備預(yù)設(shè)后門竊取傳輸數(shù)據(jù)等風(fēng)險因素。

數(shù)據(jù)泄露風(fēng)險：在境外環(huán)境中，使用即時通訊軟件、移動介質(zhì)和拍照等方式可能導(dǎo)致數(shù)據(jù)泄密的風(fēng)險。

設(shè)備失控風(fēng)險：由于入境隔離檢查以及境外環(huán)境的復(fù)雜性和人員復(fù)雜性，信息設(shè)備可能會面臨被竊取、拆解、分析和破解等失控風(fēng)險。

2聯(lián)軟境外數(shù)據(jù)保護(hù)方案一站式解決企業(yè)訪問境內(nèi)業(yè)務(wù)痛點

為幫助海外公司在跨境訪問境內(nèi)業(yè)務(wù)過程中，實現(xiàn)境外單位與人員可遠(yuǎn)程安全訪問境內(nèi)業(yè)務(wù)系統(tǒng)，在弱網(wǎng)環(huán)境下支持境外業(yè)務(wù)延展，做到資產(chǎn)安全管理與數(shù)據(jù)安全有效管控，滿足建設(shè)與運營成本可控的需求，聯(lián)軟科技提出了境外數(shù)據(jù)保護(hù)解決方案。

整體方案的部署包含兩個方面，即境外數(shù)據(jù)保護(hù)平臺與在線文檔安全平臺。聯(lián)軟UniSDP零信任訪問控制系統(tǒng)將作為境外數(shù)據(jù)保護(hù)系統(tǒng)，其中，境外數(shù)據(jù)保護(hù)平臺是整個解決方案的“核心”，負(fù)責(zé)定義和評估相應(yīng)訪問策略，并采用一體機(jī)部署模式，承載業(yè)務(wù)轉(zhuǎn)發(fā)，并可隱藏境內(nèi)數(shù)據(jù)中心內(nèi)的業(yè)務(wù)資源。

在線文檔安全平臺則使用聯(lián)軟數(shù)據(jù)安全交換平臺，提供境外安全沙箱數(shù)據(jù)的在線備份功能。整體平臺部署具體如下：

▲整體平臺部署架構(gòu)圖

境外業(yè)務(wù)訪問

提供覆蓋PC與移動設(shè)備的境外安全訪問門戶，將用戶現(xiàn)有認(rèn)證系統(tǒng)與境外數(shù)據(jù)保護(hù)系統(tǒng)的自身多因素認(rèn)證體系（如：動態(tài)碼、生物特征等）相結(jié)合，構(gòu)建境外數(shù)據(jù)安全訪問方式。

安全接入管理

基于每個業(yè)務(wù)應(yīng)用建立獨立的國密安全隧道，保障境外數(shù)據(jù)訪問的通信安全。

業(yè)務(wù)全生命周期管理

通過境外數(shù)據(jù)保護(hù)平臺具有的業(yè)務(wù)全生命周期管理能力，來靈活管理CS/BS/H5/原生應(yīng)用，確保基于用戶身份進(jìn)行業(yè)務(wù)訪問。

境外數(shù)據(jù)安全保護(hù)

在境外使用數(shù)據(jù)時，以安全沙箱為基礎(chǔ)，配合數(shù)字水印技術(shù)，做好數(shù)據(jù)防泄密與防擴(kuò)散管理，避免工作環(huán)境不可信及主被動數(shù)據(jù)泄露情況的出現(xiàn)。

數(shù)據(jù)跨境使用管理

針對境外風(fēng)險事件，為國內(nèi)管理員提供手動、定時與遠(yuǎn)程擦除，應(yīng)對突發(fā)情況（如設(shè)備丟失），并采用在線文檔安全平臺，允許境外用戶對正常境外辦公產(chǎn)生的數(shù)據(jù)進(jìn)行在線備份管理。

3效果與價值

通過部署方案，境外數(shù)據(jù)保護(hù)安全管控可達(dá)到如下效果：

提供統(tǒng)一跨境安全平臺

面向跨境訪問國內(nèi)業(yè)務(wù)系統(tǒng)場景，提供全流程安全防護(hù)平臺，覆蓋境外PC與手機(jī)終端。

結(jié)合國產(chǎn)密碼技術(shù)構(gòu)建安全數(shù)據(jù)傳輸鏈路

提供基于國密算法的安全加密隧道，確保跨境數(shù)據(jù)傳輸鏈路的安全性。

構(gòu)建境外辦公數(shù)據(jù)安全能力

為境外業(yè)務(wù)提供安全工作空間、遠(yuǎn)程數(shù)據(jù)擦除與在線同步和數(shù)字水印技術(shù)。實施信息安全管理與教育，追溯違規(guī)行為，保障企業(yè)數(shù)據(jù)的信息安全性。

提供境外辦公終端安全管理

面向境外終端資產(chǎn)，提供安全評估機(jī)制和設(shè)備管理，防范境外終端安全風(fēng)險，確保業(yè)務(wù)系統(tǒng)的整體安全性。