在數(shù)字化轉(zhuǎn)型浪潮中，企業(yè)業(yè)務系統(tǒng)通過互聯(lián)網(wǎng)開放訪問已成剛需，但安全風險卻如影隨形——端口暴露、漏洞攻擊等問題頻發(fā)。如何在不影響業(yè)務效率的前提下，實現(xiàn)安全與便捷的平衡？國藥控股河南股份有限公司的實踐，為行業(yè)提供了新思路。通過部署聯(lián)軟科技WEB安全網(wǎng)關（UniWSG），企業(yè)成功收斂互聯(lián)網(wǎng)暴露面，打造出零信任架構(gòu)下的“隱形護城河”，為業(yè)務安全訪問樹立標桿。

業(yè)務需求

國藥控股河南的辦公與業(yè)務系統(tǒng)需通過企業(yè)微信、小程序、瀏覽器等多渠道開放訪問，傳統(tǒng)方案通過端口映射將內(nèi)網(wǎng)業(yè)務直接暴露于互聯(lián)網(wǎng)。然而，不同系統(tǒng)安全防護水平參差不齊，攻擊者可利用任意漏洞長驅(qū)直入，威脅企業(yè)核心數(shù)據(jù)安全。為解決風險問題，項目需求如下：

暴露面收斂：通過企業(yè)微信、微信小程序、公眾號及WEB訪問的內(nèi)部業(yè)務系統(tǒng)暴露面收斂，業(yè)務內(nèi)遷，取消互聯(lián)網(wǎng)映射；

無客戶端：PC及移動設備，無需安裝任何客戶端；

單點登錄：保持現(xiàn)有業(yè)務單點登錄系統(tǒng)的對接不變，延續(xù)單點登錄效果。

解決方案

聯(lián)軟科技UniWSG（WEB安全網(wǎng)關）以零信任重構(gòu)安全邊界。聯(lián)軟科技基于零信任理念設計的WEB安全網(wǎng)關，為國藥控股河南提供了“隱身訪問”的創(chuàng)新方案。通過三大核心能力，實現(xiàn)業(yè)務暴露面收斂。

公網(wǎng)隱身，攻擊無處下手 

UniWSG徹底摒棄傳統(tǒng)端口映射模式，將業(yè)務系統(tǒng)“隱藏”于網(wǎng)關之后。外部用戶僅能通過認證中心校驗的合法請求訪問業(yè)務，未授權(quán)流量一律攔截，從源頭切斷黑客攻擊路徑。  

無客戶端改造，業(yè)務無縫遷移  

方案無需終端安裝任何插件，也無需企業(yè)改造現(xiàn)有業(yè)務系統(tǒng)。無論是企業(yè)微信、公眾號還是瀏覽器訪問，用戶保持原有操作習慣，即可通過應用級加密隧道安全接入內(nèi)網(wǎng)，實現(xiàn)“零感知”升級。  

精細化管控，權(quán)限滴水不漏  

“最小化權(quán)限”原則，精細化訪問權(quán)限控制，按人員、角色控制業(yè)務訪問權(quán)限，避免越權(quán)訪問，降低安全風險并提升業(yè)務訪問安全性。

方案價值

在國藥控股河南的實踐中，聯(lián)軟方案幫助企業(yè)實現(xiàn)了安全與效率的雙重躍升。

風險收斂：互聯(lián)網(wǎng)暴露端口迅速減少，攻擊面大幅壓縮，漏洞修復壓力顯著降低；

高效運維：無需業(yè)務改造和客戶端部署，快速上線，易部署、易推廣；

智能防護：內(nèi)置入侵檢測規(guī)則與業(yè)務水印技術，可實時攔截惡意請求，溯源泄密源頭；  
聯(lián)軟科技UniWSG WEB安全網(wǎng)關的獨特之處，在于其“以業(yè)務為中心”的設計理念。不同于傳統(tǒng)方案依賴客戶端或復雜改造，UniWSG通過服務端輕量化部署，即可實現(xiàn)安全能力的快速覆蓋。其支持的混合訪問場景（企業(yè)微信、小程序、Web等），更貼合企業(yè)多元化業(yè)務需求，成為零信任落地的“優(yōu)解”。  

國藥控股河南的成功案例證明，在開放與安全的天平上，企業(yè)無需妥協(xié)。聯(lián)軟科技以創(chuàng)新技術重新定義安全邊界，讓業(yè)務在“隱身”中自由生長，為各行業(yè)客戶提供了可復制的安全范本。