瀏覽器在2C消費(fèi)級的定位,還有2B企業(yè)級定位展示的產(chǎn)品價值是完全不同的。企業(yè)級應(yīng)用的平臺,瀏覽器實際上已經(jīng)是我們每天辦公的主要入口,包括PC端,包括移動端。瀏覽器跟安全有什么關(guān)系呢,如果瀏覽器是我們工作主要入口的話,那它的安全性就不得不提,因為用戶所有的行為數(shù)據(jù)、應(yīng)用數(shù)據(jù),都會在這個平臺上流動。
紅芯重新定義新一代網(wǎng)絡(luò)安全紅芯聯(lián)合創(chuàng)始人兼COO高婧
當(dāng)前企業(yè)用戶在瀏覽器的使用上遇到了不少問題,在安全和效率方面表現(xiàn)的尤為明顯。企業(yè)移動化、上云帶來新的安全挑戰(zhàn),傳統(tǒng)的網(wǎng)絡(luò)安全不再適用。企業(yè)勞動力成本上漲、競爭加劇,需要更智能化的工作平臺,如移動辦公、機(jī)器人等。
習(xí)近平總書記談到“沒有網(wǎng)絡(luò)安全就沒有國家安全,我們要掌握我國互聯(lián)網(wǎng)發(fā)展主動權(quán),保障互聯(lián)網(wǎng)安全、國家安全,就必須突破核心技術(shù)這個難題”。
紅芯內(nèi)核的出現(xiàn),打破了美國的技術(shù)壟斷,這也是中國首個自主創(chuàng)新智能瀏覽器內(nèi)核。
云+移動時代,企業(yè)網(wǎng)絡(luò)安全正在發(fā)生著根本性的變革。移動和云時代的到來,讓人和應(yīng)用離開了內(nèi)網(wǎng),當(dāng)傳統(tǒng)的網(wǎng)絡(luò)安全邊界無法適應(yīng)新時代的到來,我們就需要搭建一個適應(yīng)新時代的IP架構(gòu)。而事實上,這個問題其實ZSCA早在2013年幫我們解決了這個問題,我們講安全就是SDP軟件定義的新邊界,顧名思義就是說我們在新的時代圍繞著移動的人和設(shè)備用軟件去,而不是硬件,用軟件去構(gòu)建一個虛擬的邊界。
國際云安全聯(lián)盟CSA定義了云+移動時代新網(wǎng)絡(luò)安全模型 — SDP(軟件定義邊界),SDP由SDP Client (SDP客戶端)、SDP Controller (SDP控制器)、SDP Gateway (SDP網(wǎng)關(guān))三大組件構(gòu)成。SDP具有網(wǎng)絡(luò)隱身 、預(yù)驗證、預(yù)授權(quán)、應(yīng)用級的訪問準(zhǔn)入、擴(kuò)展性核心優(yōu)勢。網(wǎng)絡(luò)隱身就是說應(yīng)用服務(wù)器沒有對外暴露的DNS或者端口,只有授權(quán)的SDP客戶端能建立連接。預(yù)驗證能做到在客戶端與服務(wù)器連接前先驗證了設(shè)備與用戶的合法性。預(yù)授權(quán)則是用戶只能訪問到授權(quán)的應(yīng)用,非授權(quán)的應(yīng)用完全不可見。應(yīng)用級的訪問準(zhǔn)入則對用戶只能訪問應(yīng)用,而不是整個企業(yè)內(nèi)網(wǎng)做出了限制。擴(kuò)展性是說SDP基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議來設(shè)計,可以方便與其他安全產(chǎn)品對接。
無邊界時代的安全有兩種思路,功防和隱身。其安全場景則要做到連接上游供應(yīng)鏈管理系統(tǒng),連接下游經(jīng)銷商管理系統(tǒng),以及連接員工門店管理系統(tǒng)。
紅芯瀏覽器”4 + 1“SDP四層安全模型則致力于打造“安全+體驗” 兼?zhèn)涞腟DP產(chǎn)品體系。紅芯SDP的四層安全模型中的訪問安全是基于紅芯的私密通訊協(xié)議,讓應(yīng)用對外完全不可見,紅芯企業(yè)瀏覽器是唯一的訪問入口,從而避免應(yīng)用受到外部攻擊。數(shù)據(jù)安全是基于基于國密算法及數(shù)據(jù)加密沙箱,有效保障企業(yè)數(shù)據(jù)存儲及數(shù)據(jù)傳輸安全。身份安全是基于新一代人工智能技術(shù),通過硬件特征、GPS位置、指紋、聲紋、人臉等多個維度來保障身份的正確性。行為安全是基于用戶行為大數(shù)據(jù)與模式識別算法判斷用戶的行為是否存在異常,防止內(nèi)部人員泄密。
什么需要統(tǒng)一企業(yè)瀏覽器?
SDP安全的基本保障!SDP核心思想:隱藏后端服務(wù)器,把所有數(shù)據(jù)出口匯集到一個點(diǎn)上,對該點(diǎn)進(jìn)行嚴(yán)密防守。
用戶體驗的大幅提升!統(tǒng)一解決不同瀏覽器兼容性問題、統(tǒng)一插件下發(fā)。
跨設(shè)備的統(tǒng)一管理!現(xiàn)在瀏覽器兼容性問題,尤其現(xiàn)在微軟從明天開始就不再支持windows7了,都要升級,我們過去建設(shè)系統(tǒng)會陸續(xù)開始出現(xiàn)大量的瀏覽器兼容性問題,跨平臺支持是行業(yè)趨勢,國產(chǎn)的操作系統(tǒng)支持PC端到移動端,物聯(lián)網(wǎng)也在做跨平臺支持。
基于此推出的紅芯云適配技術(shù)能夠做到無需后臺API,PC應(yīng)用適配成移動H5應(yīng)用。通過在體驗端給用戶一個基于H5的移動最佳體驗,不需要花費(fèi)時間再去改造后臺,甚至不需要原廠商提供任何數(shù)據(jù)API,就能夠提供一個快速的基于現(xiàn)有的系統(tǒng)提供一個跨平臺適配,滿足用戶的不同需求。