夯实基座，，，重构一体化信赖系统——OG东方厅集团内网身份认证系统全面切换中国移动超等SIM卡
颁布功夫 2023-03-28新基座
2023年3月27日，，，OG东方厅集团北京总部的员工刚一到岗，，，打开内网系统，，，顿时就看到了新的登录提醒 。。
PC端和手机端通过超等SIM卡号登录
上图场景代表集团内部业务系统（简称内网）已全面切换了新的身份认证系统——中国移动超等SIM卡号及认证系统 。。简言之，，，集团所有员工都选取中国移动超等SIM卡作为身份标识和认证工具 。。
中国移动超等SIM卡是遍及度高、、成本低、、可便捷加载各类利用、、拥有金融安全等级的IT智能卡，，，集“U盾、、办公令牌、、一卡通”于一身的安全号卡 。。与通常SIM卡相比，，，超等SIM卡安全等级更高，，，具备登录办公系统快捷认证的职能 。。
功夫回溯到一周前，，，整个集团发文组织北京总部及分支机构全员更换中国移动超等SIM卡 。。而公司所有内部业务系统也起头有序地切换到依附超等SIM卡的接见节制机制 。。
一周功夫集团超额实现了超等SIM卡换卡工作
经过一周的切换筹备，，，在周末的紧锣密鼓工作下，，，周一新信赖系统起头运行，，，这时旧系统也依然可用，，，此刻进入到重构集团内网一体化信赖系统的交割过渡期 。。
必要吗？可行吗？
像所有中大型机构一样，，，OG东方厅集团内部业务系统越来越多，，，而分歧时期、、分歧渠道、、分歧风格的内网系统，，，其身份认证和接见节制也不成预防线出现多样化 。。这给业务方便性及安全性都带来了不小的影响 。。同时，，，安全接见节制产品存在孤岛效应，，，不足统一联动的身份信赖系统，，，在信息系统网络化越发盛开复杂的接入场景下，，，导致风险露出面持续增长 。。因而，，，一体化信赖系统的重构，，，势在必行 。。
那么，，，选取中国移动超等SIM卡，，，有什么益处？归根结底，，，重要有以下三点：
1、、高安全性，，，强职能性 。。我们此刻的日常生涯中，，，手机已经成了必不成少的随身物品，，，手机选取了超等SIM卡后，，，除了具备通常SIM的通讯职能外，，，还占有加密芯片这一金融安全等级的怪异优势 。。超等SIM卡有硬件芯片作为安全载体，，，具备高安全（EAL4+）能力，，，同时能够支持数字证书、、国密算法加密 。。别的，，，手机独有的机卡通道和传统的短信认证及App认证相比也越发安全 。。
2、、便捷性，，，低成本 。。中国移动的基础设施系统美满，，，在遍及性、、便捷性的基础上，，，能够方便升级换卡 。。同时，，，中国移动已经提供了“证书分发”为代表的全程治理，，，而手机是最容易的载体，，，业务接入的方式能够由企业凭据自身业务特点，，，个性化选择效能更高、、更安全的登录方式 。。通过手机的便携性，，，比U盾等其他方式更便捷易执行 。。
3、、靠得住的基础设施服务和可扩大性 。。随着将来TO C端的日常利用以及TO B端的云利用越来越多，，，外部生态链的人员越来越多 。。超等SIM卡系统设计已经具备了可扩大的架构能力，，，能够很容易地形成创新利用生态 。。
综上所述，，，在中国移动的壮大服务保险系统下，，，进行基于超等SIM卡号身份的内网一体化信赖系统重构卓有成效，，，综合成本合算 。。
重构的进展
为全面提升网络安全能力和成效，，，尤其是内网及主题业务的安全管控能力，，，OG东方厅集联结合自身情况，，，从“端、、网、、利用、、数据”四风雅面进行升级刷新 。。
“端”——集团全员在一周内，，，超额实现中移动超等SIM号卡的更换；； ；
“网”——集团内网全面部署适配超等SIM卡的安全认证中心、、内网威胁流量分析系统、、内网安全审计系统；； ；
“利用”——在集团内部利用前部署了超等SIM利用防护网关；； ；
“数据”——部署安全运营系统与网络UEBA系统，，，网络、、汇总有关安全数据后，，，由安全运营团队对威胁和异常数据进行多级分析与研判，，，并对安全问题进行闭环处置 。。
OG东方厅集团内网安全升级规划
完玉成数升级刷新后，，，OG东方厅集团内部安全状态将出现全新的形貌 。。对于互联网用户、、内网用户、、分支机构用户，，，接见业务利用及高敏感服务（如代码服务、、财政系统等）均必要通过绑定身份的超等SIM号卡进行认证能力够正常使用，，，且所有操作行为均被利用网关纪录以备审计 。。
对于集团远程办公和移动办公业务同样代替为SIM卡认证，，，实现了对操作行为的全面监控 。。通过配置利用网关权限，，，集团可实现对小我接见领域及接见行为的全面治理与监控；； ；共同内网安全运营团队，，，可实现对高敏感业务安全态势的实时展示，，，对违规行为、、异常行为的常态化监控，，，对特殊数据的系统化�；； ；� 。。
重构的将来
在这次实际过程中，，，OG东方厅集团利用超等SIM卡、、利用网关实现了内网接见行为的身份绑定、、高敏感利用的鉴权�；； ；ぜ靶形莸娜轿簧蠹朴敕治�，，，并结合安全运营实现了对内网安全风险的全面出现与管控 。。
在规划执行中，，，OG东方厅集团在极少扭转现网业务的情况下，，，通过选取中国移动超等SIM卡与身份基础设施，，，急剧、、便捷地解决了传统身份认证与权限鉴定的安全问题，，，实现了对业务系统整体接见节制及用户行为监管的诉求，，，大大提升了安全接见履历，，，共同安全运营团队对具体问题的闭环治理，，，共同构建了一套卓有成效的内网安全运营系统，，，整体提升了集团具体网络安全防护等级 。。
随着数字化转型不休加快，，，新兴技术与创新业务不休突破企业原有安全天堑，，，为企业信息安全带来前所未有的挑战 。。业务上云后各类数据的集中部署突破了数据的天堑，，，同时放大了静态授权的管控风险，，，数据滥用风险变大 。。分歧密级数据融合导致权限复杂与传染，，，提升了整体安全等级，，，突破了安全和业务履历的平衡 。。
零信赖是一种业内达成共识的安全模型，，，是应对上述挑战的重要步骤，，，其基于接见主体身份、、网络环境、、终端状态等尽可能多的信赖身分对所有效户进行持续验证和动态授权 。。OG东方厅集团本次内网一体化信赖系统的构建是零信赖技术思想的落地，，，也将延长至云环境及更宽泛的供给链安全 。。
框架和境界
超等SIM卡是中国移动元信赖安全框架思想的落地能力与产品服务 。。它是面向云网一体安全防护的理论系统，，，以信赖为主题，，，对企业网络内外的任何人、、设备和系统，，，基于身份认证、、设备认证因势授权，，，重新构建企业接见节制的信赖基础，，，从而确保身份可信、、设备可信、、利用可信和链路可信，，，�；； ；て笠档闹魈庾什褪莸陌踩� 。。
中国移动副总经理李慧镝在2021年世界互联网大会上提出了在“护好网络”方面，，，安身运营商的“网络+安全”的优势，，，结合网络安全演变、、技术特点与发展法规，，，以及移动在“云网端安”关键信息基础设施安全防护规划的索求，，，总结形成了“不被控”“不成达”“不成知”的网络安全“三重境界”，，，推动网络安全从“单点可控”迈向“全程可信” 。。
OG东方厅集团在内网刷新上的实际，，，是对中国移动网络安全“三重境界”及“元信赖安全”理论与框架的落地，，，构建了以身份实名信赖为主题，，，以网络、、业务与数据防护为指标，，，集内网安全运营与动态可信天堑为一体的零信赖技术落地实际 。。
通过萦绕超等SIM卡安全芯片、、安全的号卡认证及统一身份治理这一信赖根基的建设，，，实现了身份可信、、过程可溯的能力，，，为TO B领域企业内外网办公、、内外部用户接见及多场景共存的综合协同网络安全防护系统提供了落地案例，，，更好地解决了传统防护伎俩单点、、无法联动、、内网疏漏、、运营不足、、安全可见性低等问题 。。
基座重启
当现代界正面对“百年未有之大变局”，，，网络空间已成为继陆、、�！！�、、空、、天之后的“第五空间” 。。在全球网络安全威胁持续加剧，，，网络攻防匹敌强度不休升级的新局势下，，，OG东方厅集团基于持久的数字化及网络安全建设，，，已根基形成自身网络内的信息业务系统及安全防护治理系统，，，但在黑客攻击伎俩不休更新的情况下，，，现有防护监管系统已经不能实现满足必要 。。内网高敏感利用、、VPN等业务存在被仿冒登录、、数据窃取的风险，，，同时也存在肯定的内部监督审计缺失的情况 。。
因而，，，OG东方厅集团制订了基于中国移动超等SIM卡的身份认证系统全面升级切换打算，，，覆盖多场景下远程接入、、移动办公、、分支办公等内部网络安全监管、、安全运营及纵深防控系统，，，拉开了一体化信赖系统建设的序幕 。。
京公网安备11010802024551号