零信任網絡存取技術 | TrueCONNECT™ SASE

零信任網絡的好處

「零信任網絡」是一套策略性網絡安全模型，主張企業不能直接並主動相信任何用家、裝置甚至是網絡區段。

在零信任網絡中，任何嘗試連接至公司系統的人事物，都必須先通過一系列驗證，才能取得存取權。

和防火墻之類的傳統防駭客程式不一樣，零信任網絡並不會假定固有的使用者是安全的，而是會定時對索取存取權的人士進行身份驗證，讓惡意人士不會因為獲得特權賬戶的可以肆意進行破壞。

在零信任網絡的框架下，不論使用者身在甚麼地方，又或者是使用哪些終端裝置或機器，系統都不會無差別地信任，而是會不斷執行安全檢查，並在給予所需要的存取權限後，再進行持續監控，盡可能避免威脅和惡意軟體的侵襲。

中信國際電訊的零信任網絡

中信國際電訊的TrueCONNECT™ SASE為企業提供最完整的零信任網絡架構，確保只有認證用戶才可以通過指定的私有通道訪問應用程式，阻截所有惡意流量和潛在SSL威脅。

中信國際電訊的零信任網絡措施包括：

零信任網絡措施 1：網絡控制

雲端混合式軟件定義廣域網 (SD WAN)
自動化虛擬私人網絡 (VPN)
網絡安全閘道 (SWG)
實時流量監測

零信任網絡措施2：安全控制

防火墻即服務 (FWaaS)
零信任網絡存取 (ZTNA)
DNS保護
雲端存取安全代理程式 (CASB)
資料外洩防護方案 (DLP)

適用於分佈式企業的雲端安全廣域網

隨著企業營運模式不斷改變，傳統網絡架構的安全保障，已不能滿足現今分散式企業的需求。面對瞬息萬變的大環境，包括雲平台、流動的企業員工和遠程辦公室的普及，企業的網絡使用模式亦有所變化。然而，網絡基建遠比任何時期重要，一個安全而穩健的網絡能優化企業靈活性和反應能力，同時降低漏洞威脅和營運成本。中信國際電訊CPC TrueCONNECT™ SASE 安全存取服務邊緣解決方案，採用全新分散式網絡架構模型，結合優化的拓撲結構（Topology），全面保護並簡化現今企業的網絡架構。TrueCONNECT™ SASE為網絡邊界提供安全連接，根據用戶身份精細決定存取權限級別，大大增強網絡架構的靈活性、可靠度和擴展性，消除了以往網絡瓶頸和複雜性等問題。

TrueCONNECT™ SASE 提供現代化和統一的企業網絡保護

TrueCONNECT™ SASE 專為現代化企業而設，以滿足企業在多變且數碼化的商業環境下，不斷演變的營運需求。TrueCONNECT™ SASE 還可與中信國際電訊CPC的TrueCONNECT ™ Hybrid無縫整合，結合全面的SD-WAN網絡連接管理解決方案，實現真正安全的SD-WAN網絡拓撲。

分散式企業可以通過簡便易用的 SD-WAN 系統管理平台，直接及自動引導連接了所有動態邊緣的網絡流量，包括企業總部、分支機構、數據中心和雲端邊緣。此全方位網絡解決方案結合了TrueCONNECT ™SASE的功能，確保客戶的企業基礎設施得以簡化且安全靈活、具擴展性、並隨時隨地為任何用戶提供服務，確保業務應用反應速度和成本效益。

TrueCONNECT™ SASE Network Diagram

優勢

全球分散式綜合安全網絡 備有強大、反應迅速及高可用性的安全堆疊，為所有直接連至雲端的訪問點提供保障，包括數碼資產、用戶設備並確保業務連續性。
全方位實時安全保障 提供全方位安全保護，為所有網絡用戶進行檢測並立即消除網絡威脅。
完整 SSL憑證和內容偵測 通過對所有通訊埠和通訊協定進行完整SSL憑證偵測，提供全面的內容可視性，而僅有微秒的延遲。
靈活擴充，無縫整合 靈活彈性整合企業政策，輕鬆提升網絡威脅的可視性，滿足新增用戶、網絡安全和其他業務需求。
零信任網絡存取（ZTNA）能力 根據訪問使用者身份進行認證，允許精細存取控制，讓企業用戶訪問雲原生平台和應用程式時提供安全私人連接。

TrueCONNECT™ SASE 為現今分散式企業提供完整的網絡架構和安全堆疊

網誌

: 「雲宇宙」的全面管理與安全防護

~~2023-07-11~~

數碼轉型已成為大趨勢，徹底改變了企業的商業模式。雖然多雲策略可以提升企業的靈活性和營運效率，但將數據轉移到公有雲之前，雲端資源、成本控制、信息安全和複雜的數據政策等問題仍是企業的關注

更多

: 數據安全合規　助力企業持續發展

~~2023-06-30~~

科技急速發展，數碼轉型成為大趨勢，數據已成為新型生產的要素。對於許多需要處理和管理敏感數據的機構來說，尤其是金融和醫療等受嚴格監管的行業，數據合規管控在雲端運算領域中日益重要。

更多

: Sparkling Biz Matters系列: 「雲網融合」- 業務創新的堅實基礎

~~2023-01-31~~

新一年來到，自然是企業制定戰略，朝著煥發商業目標出發的時刻。為了解企業所需，早前中信國際電訊CPC邀請了超過100位受訪者進行問卷調查。結果指出，雲、網、智、安及可持續發展等五大領域為企業

更多

: SASE、SD-WAN相互融合賦能企業雲端網絡升級

~~2022-11-24~~

面對著混合工作模式、流動辦公室及分散式的網絡存取需求，企業需要部署高靈活性、高效能及安全的網絡解決方案，而SASE 安全存取服務邊緣方案正正是企業尋求的解決方案。

更多

產品與服務

TrueCONNECT™ 專用網絡

TrustCSI™ 信息安全管理

SmartCLOUD™ 雲端運算方案

DataHOUSE™ 雲數據中心

互聯網服務

管理服務

歐洲解決方案

歐洲方案 連接方案 波羅的海海底光纜 互聯網商業方案 (On-Net Tallinn) 增值服務 歐亞互聯

解決方案

解決方案

技術與服務

技術與服務

關於我們

關於我們

資源中心

資源中心

聯絡我們

聯絡我們

安全存取服務邊緣融合SD-WAN邊緣與雲端安全能力

零信任網絡的好處

中信國際電訊的零信任網絡

適用於分佈式企業的雲端安全廣域網

TrueCONNECT™ SASE 提供現代化和統一的企業網絡保護

優勢

TrueCONNECT™ SASE 為現今分散式企業提供完整的網絡架構和安全堆疊

網誌

歐洲方案
連接方案波羅的海海底光纜互聯網商業方案 (On-Net Tallinn) 增值服務歐亞互聯

安全存取服務邊緣
融合SD-WAN邊緣與雲端安全能力