分类: 资讯

  • 案例分享 | 智慧校园领军企业的零信任安全实践

    案例分享 | 智慧校园领军企业的零信任安全实践

    近年来,随着远程分散式移动办公、小程序/微应用等新兴业态的兴起和普及,传统的技术手段难以解决互联网暴露面、内外网不一致访问体验、内部人员权限滥用等问题。正元智慧作为智慧校园解决方案领域的领军企业,在快速发展过程中,企业内部信息化也逐渐凸显出一些安全风险。

    2023年年中开始,虎符网络结合正元智慧“互联网暴露面收敛”“安全合规” 等业务场景,与其信息安全团队共建落地了零信任安全体系,以零信任技术框架重构了正元智慧整体安全防护体系。零信任代表了新一代的网络安全防护理念,网络位置不再决定访问权限,在访问被允许之前,所有访问主体都需要经过身份认证和授权。这种可信身份网络可以帮助企业构建新的虚拟内网安全边界,在满足内部工作人员良好使用体验的同时,实现统一认证、统一授权和访问控制,收敛业务暴露面,去除全网匿名流量,降低内网业务被攻击的风险以及核心数据泄密风险,提升正元智慧整体安全水准。


    01核心落脚点

    有效收缩互联网暴露面是本项目的核心落脚点。通过零信任安全网关前置,结合安装在访问终端设备上的零信任客户端,可以最大程度收敛包括移动办公应用在内的所有内网业务在互联网上的暴露面和攻击面。这不仅能够杜绝办公应用被暴力破解、漏洞利用等直接攻击,而且还可以彻底隐藏零信任网关设备自身的暴露面,让攻击者看不见摸不着。

    02最大成果

    构建统一认证体系和办公门户是本项目最大的成果。针对原有业务系统认证体系未统一等顽疾,零信任网关对接了正元智慧的LDAP身份源和短信认证平台,实现统一用户管理和身份认证,可使用户自动获取身份状态并进行应用授权。在完成认证后,用户仅可以访问经过授权的应用工作台页面。这种方式不仅规避了内部用户的权限滥用问题,更可以为企业IT管理部门在之后针对用户认证、准入和内网应用发布创建统一的安全基线和标准规范。

    03最大亮点

    零信任网关的快速上线能力是本项目的最大亮点。本项目通过虎符网络零信任网关的开放设计,在实施过程中无需新建用户认证体系,无需对业务系统执行过多改造,只需将已有的LDAP账号体系和内网应用接入到零信任网关并经过简单配置,就可以完成全网升级改造。这种轻量化的部署模式确保项目能在短时间内就完成上线交付,融于业务之中的零信任安全能力对用户体验来说也几乎是无感的。

    项目总结:零信任系统不仅为正元智慧的全体人员提供了随时随地的安全办公方式,还消除了物理逻辑边界,实现了传统纵深防御体系向以身份为边界的可信身份网络的过渡。这不仅为正元智慧当前的信息化建设奠定了安全基础,更可以为今后统一全办公网的流量入口、数据访问入口创造了先决条件,有力地提高其整体安全水位和运维效率。

  • 突破!虎符网络勇夺2023“之江杯”数据治理与创新利用大赛三等奖

    突破!虎符网络勇夺2023“之江杯”数据治理与创新利用大赛三等奖

    11月30日下午,2023“之江杯”数据治理与创新利用大赛颁奖暨成果发布会在杭州未来科技城举办。大赛由浙江省大数据发展管理局、浙江省互联网信息办公室、浙江省经济和信息化厅、浙江省总工会联合主办,杭州未来科技城(海创园)管委会、数字浙江技术运营有限公司承办。

    2023“之江杯”数据治理与创新利用大赛聚焦数字经济、数据要素流通、数据治理创新、数据安全等重点领域,除了传统的“数据开放利用”赛道,本届大赛首次设置了“数据治理与安全”赛道,旨在推动数据要素合规高效流通利用,挖掘培育一批群众和企业获得感强、经济社会效益明显的优秀应用,促进经济社会发展,助力浙江省加快实现“两个先行”。                                                                                                   

     虎符网络代表(右一)上台领奖                                                                                                                        

    虎符网络的参赛作品中,首次提出了“数据堡垒机”概念:通过应用投影、明暗水印、安全数据盘等多种创新技术,融合云桌面、堡垒机、数据库防火墙等多类传统安全产品的核心能力,构建统一的数据访问域,将所有接触数据的通道和加工数据的方式均限定在安全域内进行。这是一种数据访问安全的新范式,真正实现了“原始数据不出域,数据可用不可得”。

    本方案可以有效解决公共数据授权运营场景下第三方用户管理缺手段、数据开发运维少管控、数据使用过程难监管等痛点,目前已经在多家数据资源管理局中使用,具有一体化、低成本、高效率等鲜明特色,获得了业主单位的广泛好评,也给大赛的专家评委们留下深刻印象。

    颁奖典礼上,大赛主办方领导在总结致辞中表示,“大赛为公共数据与社会数据融合利用提供了平台,通过大赛涌现了一批提升治理效能的好应用,下一步我们要把这些应用迭代好、落地好、推广好,让数据更好惠及广大群众和企业”。虎符网络将以此次大赛为契机,持续推广示范应用成效,加快样板工程落地,让优秀创新成果更好服务于数字经济时代的经济社会发展。

  • 浙商数字周首发“弄潮榜”,虎符网络榜上有名

    浙商数字周首发“弄潮榜”,虎符网络榜上有名

    10月31日,2023湖州民营企业家节暨浙商数字周在浙江湖州正式开幕。本次活动由浙江省工商联、浙江省科协和湖州市人民政府共同主办,聚焦浙商在企业数字浪潮中数字化转型、数字中国建设等核心议题,展现浙商实力、总结优秀案例、激发市场活力。

    浙江省人大常委会党组副书记、副主任高兴夫,浙江省委统战部副部长、浙江省工商联党组书记徐国龙,湖州市委书记陈浩出席开幕式并致辞。活动期间,《2023浙江省民营企业数字化转型调研报告》正式发布,并基于调研结果同期发布2023浙江民营企业数字化转型“弄潮榜”,虎符网络荣获“上榜服务商”

    “弄潮榜”解读

    弄潮榜”是浙商数字周首次设立的榜单,通过问卷提交和资料申报,依照工商联数委会设立的行业评价模型,经省工商联数委会组织的行业专家评分评议后产生。该榜单旨在发掘一批数字化转型走在前列的民营企业,培育一批提供数字化转型解决方案的服务商,总结一批数字化转型的典型案例,以数字化转型激发民营经济高质量发展新动能。

    在互联网经济时代,安全是政企业务发展的命脉和底线;而在当下的数字经济时代,安全将成为制约业务发展的天花板。作为民营经济数字化转型的安全守护者和赋能者,虎符网络致力于“让企业办公更安全、更便捷”。

    针对远程办公过程中存在的访问人员、设备难管控,黑客攻击难防范,内部数据易泄露等顽疾,虎符网络产品聚焦于解决人与应用资源及数据资源之间的安全关系:基于零信任技术构建统一的虚拟身份内网,通过虚拟投影技术和服务端沙箱技术构建统一的数据安全访问域。这些技术手段可以让人安全便捷地访问内网应用资源,同时确保核心数据可用但不可拿走,不但为民营企业数字化转型提供有力的安全保障,同时也通过统一流量入口和数据访问入口提升工作效率,激发民营经济高质量发展新动能。

    虎符网络的产品和方案已经在互联网、物流、节能环保、先进制造等数十家民营企业中获得广泛应用,先后收获“CSA 2021数字化转型安全支撑优秀案例”、“2022年数字化改革企业联盟优秀数字服务供应商”等多个数字化转型相关奖项。此次上榜”弄潮榜”服务商,是荣耀更是鞭策。“数字新浪潮,民企新征程”。未来,虎符网络会继续与民营企业携手共进,紧盯行业痛点,聚焦行业场景,为更多民企的数字化转型提供更坚实的安全保障。

  • 巾帼不让须眉!虎符网络顾春辉获“余杭工匠”称号

    巾帼不让须眉!虎符网络顾春辉获“余杭工匠”称号

    9
    月26日,2023年“余杭工匠”认定发布会举行。市委常委、区委书记刘颖出席并讲话,强调要深入学习贯彻习近平总书记在浙江考察时的重要讲话精神,牢记使命责任、弘扬工匠精神,走前列、打头阵、作示范,为加快建设杭州城市重要新中心、谱写“八八战略”新篇章再立新功、再创佳绩。

    区委副书记、区长王牮主持。阮文静、沈昱、朱红丹等区领导,以及有关部门、镇街负责人,2023年“余杭工匠”和“余杭区技能状元”获得者等参加。会上,认定发布了2023年20名“余杭工匠”和12名“余杭区技能状元”,虎符网络顾春辉获“余杭工匠”荣誉称号。

    顾春辉,网络安全行业技术专家。在其带领下,虎符网络先后获得胡润中国最具成长潜力网络安全企业、中国网络安全产业联盟潜力之星、余杭区数改联盟优秀数字服务商等多个权威奖项,并通过国家高新技术企业、全国科技型中小企业等认定;产品和方案获得浙江省经信厅浙江省数字经济“五新”优秀案例、中国网络安全产业联盟网络安全创新成果优秀奖(浙江十佳)等多个重要奖项;主导完成团体标准一项,专利一项。

    在公司发展的同时,顾春辉不忘践行社会责任,在未来科技城连续两年成功举办“虎符杯”网络与信息安全管理员职业技能大赛;带领技术团队支撑余杭区重点涉网企业网络安全检查,并获得余杭区委网信办表彰;成立网络安全科普小分队,目前已在未来科技城数十家企事业单位和园区开展公益性网络安全讲座和互动体验活动,累计覆盖受众上万人次。鉴于其在数字经济领域的突出贡献,顾春辉在2021年被评为杭州市巾帼建功标兵(数字经济领域),并被推荐为杭州市工商联数字专家委员会专家。
    创业三年多以来,虎符网络共涌现出四位工匠。他们或在疫情期间带领企业克服重重困难实现高质量发展,或带领研发团队实现多项关键技术突破,或在数字化改革、数据化变革等领域做出突出贡献。不一样的工匠,为了共同的理想和目标,在各自的工作岗位上以匠心致初心。
    2023年全面贯彻落实党的二十大精神的开局之年,是“八八战略”实施20周年,又逢杭州亚运会举办之际,大力培育和弘扬新时代工匠精神,意义重大、责任重大。虎符网络工匠们将会更坚定的坚守工匠精神,进一步立足岗位、专研业务,为经济社会高质量发展大局作出新的更大贡献,为中国式现代化贡献网安人的力量。

  • 新范式!虎符网络分享实战型零信任数据安全防御体系

    新范式!虎符网络分享实战型零信任数据安全防御体系

    数字化发展浪潮下,数据流动愈加频繁、数据应用场景持续拓展,安全风险加剧,带来新问题、新挑战,传统模式的安全防护体系难再有效应对数据驱动时代的考验,需要重新构建新的安全体系来适应数据安全的多样化诉求。

    在2023年国家网络安全宣传周活动期间,为深入学习党的二十大精神,贯彻习近平总书记关于网信工作的重要指示,共同探求更有效的数据安全防护体系,由浙江省网络空间安全协会指导,浙江省网络空间安全协会数据安全治理专委会主办的数据安全防护体系“新范式”技术研讨会于9月17日在杭州召开。

    研讨会现场

    本次研讨会邀请到浙江省机构编制电子政务中心、浙江省交通运输科学研究院、浙江医院、CSA大中华区研究院、杭电网络空间安全学院、美创科技、虎符网络、安恒信息、全知科技、薮猫科技、亿格云、华为云安全等行业内资深专家,共聚一堂,多维度探索数据安全防护体系“新范式”。

    浙江省网络安全空间协会数据安全治理专委会主任委员柳遵梁、浙江省网络空间安全协会常务副理事长宋皆荣分别代表主办单位和指导单位致辞。他们对此次研讨会的举办给予认可与鼓励,期待参会的安全专家们积极探索、思考新的数据安全防护体系,以适应不断变化中的数据安全诉求;针对本次研讨主题“数据安全防护体系”,从理念、框架、技术、运营四个角度做出思考与建议,并对浙江省数据安全、网络安全走在全国前列,担当高质量创新发展进行了展望。

    作为浙江省网络空间安全协会的会员单位,虎符网络受邀参加此次研讨会,公司创始人/CEO、浙江省网络空间安全协会入库专家王伟发表题为《实战型零信任数据安全防御体系思考》的主题演讲。

    数据要素战略时代下,我们面对的挑战是什么?王伟指出,数据要素时代,数据交易、开放、加工是典型的业务特征,随之而来的是新业务场景下的新挑战,包括:更多人参与到公共数据开发增大数据泄露风险,复杂身份用户接触到原始数据增大管理难度,不同业务场景下的敏感数据缺乏判定标准等。

    传统的外挂式数据安全做法无法满足这些新业务场景的安全需求,亟需一种数据安全“新范式”,实现对授权运营数据的全生命周期管理。为此,王伟提出“数据开发运维场景下新防御体系”的战略目标:在数据开发运维过程中,全链路管控和监测数据盗取、数据破坏、内部数据泄露等风险,为数据开发、运维等用户和存储数据的IT资产提供全面数据安全保障

    王伟建议,应以零信任安全架构为底盘,以数据安全为核心,面向攻防实战,从“身份、设备、应用、数据”四个维度构建新一代纵深防御体系,实现“应用数据安全访问”、“接口化数据脱敏访问”、“核心数据隔离访问“等目标,建设数据安全防护和数据风险监测并重的、安全组件互相协同的新一代一体化数据安全平台。

    在用户访问授权运营数据的全过程,从外围到核心,要守住每个数据卡口。以身份为边界并将统一身份贯穿到应用、网关、数据库等安全产品;同时以数据为中心,在Web、API、核心数据库、主机等关键数据关口把控数据流动风险,构建可信身份网络和数据访问域,最终形成“身份-流量-数据”为一体的新防御体系

  • 虎盾访问安全网关获商用密码产品认证证书

    虎盾访问安全网关获商用密码产品认证证书

    近日,虎符网络的访问安全产品虎盾访问安全网关顺利通过检测机构的严格检测和现场审核,符合GM/T 0025《SSL VPN网关产品规范》和GM/T 0028《密码模块安全技术要求》安全等级第二级要求,获得国家密码管理局颁发的商用密码产品认证证书

    密码技术是保障网络空间安全的核心技术和基础支撑,是实现数据安全和网络安全的重要途径。在云大物智移等网络安全的新态势、新需求、新发展环境下,密码发挥不可替代的重要作用。在我国,随着《密码法》、新版《商用密码管理》条例等法律法规的贯彻实施,国家有关监管机构站在国家安全和长远战略的高度,提出了推动国密算法应用实施、加强行业安全可控的要求,建设行业网络安全环境,增强我国行业信息系统的“安全可控”能力。在这个大背景下,国家密码管理局逐步推出国内自主可控的商用密码算法标准,即国密系列算法,并对能够支持国密算法的加密、解密、认证等功能的各类安全产品实行认证准入制度。只有获得了商用密码产品认证证书的产品才可以在国密适用的领域生产和销售。

    “商用密码应用与网络安全协同融合,才能更有效地推动国家网络新安全环境的建设。虎符网络的产品团队在设计和研发零信任产品之初,就已意识到密码技术是整个零信任的底层支撑。零信任网络本质上是消除了匿名流量的可信身份网络,而在构建这个身份网络的过程中,无论是对人员、设备还是对资源的管控,都离不开依托于密码的加密与核验。”

    此次通过商密认证的产品虎盾访问安全网关,其内置密码模块可提供符合GM/T 0028《密码模块安全技术要求》等技术要求的国产加密算法支持,支持基于SM2、SM3、SM4等算法构建零信任网络。将组织的内网办公应用接入到零信任网络中后,用户对办公应用访问的全过程,包括可信设备准入、网络敲门、双向连接、密码存储、策略下发等,都会基于国密算法进行加密解密,实现访问全过程安全可靠、自主可控

    将零信任架构与国密算法深度结合,让企业的所有内网应用都跑在国密网络中,可以有效构建更安全、更方便的远程办公访问体系。虎盾访问安全网关可以广泛适用于有国产化密码应用需求的各类型企事业单位,典型应用场景包括:互联网攻击面收敛、重保/网络攻防演练、多云多数据中心业务安全访问、多分支办公业务安全访问等。

  • 案例分享 | 为燃气行业构建应用访问新防线

    案例分享 | 为燃气行业构建应用访问新防线

    燃气行业是关系到国计民生的重要基础行业,也是近些年来数字化转型、数智化建设重点推进的领域。虎符网络持续关注燃气行业的转型变革需求,近期为多个燃气行业企业构建基于零信任的新安全防护体系,为其员工提供更安全更便捷的应用访问方式。

    行业需求分析

    当下,随着燃气行业企业的数字化业务不断扩大,在日常远程办公场景下,身份、数据、设备和访问等方面均面临着诸多新型业务安全风险,传统的网络防御防护手段难以为继。

    结合燃气行业的网络安全合规监管要求及业务特点,总结出以下典型安全风险及需求:

    ➢ 移动业务导致互联网暴露面扩大

    除了常规的远程办公访问,燃气行业企业的一线员工需要采用手持设备深入到全市范围的居民楼进行抄表作业和日常设备巡检;通过移动互联网访问企业内网业务成为了日常业务刚需,也正因为此导致很多内网业务系统不得不对外在互联网上暴露,扩大的攻击暴露面导致各类扫描渗透和数据泄露事件频发。尽管上级主管部门经常组织网络安全检查和宣传教育,但无法从技术层面解决企业内网业务面在互联网上暴露所导致的安全风险。

    ➢ VPN成为攻防演练众矢之的

    目前燃气行业企业的员工和大量第三方人员需要使用早年建设的SSL VPN进行办公和远程运维。由于传统VPN设备的固有特性,其自身的业务端口暴露导致容易遭受到攻击和探测。燃气行业企业是典型的关键基础设施运营企业,每年都会被要求参与省、市级的网络攻防演练。VPN设备使用导致的暴露面过大问题,加之IT值守人力不够、攻防对抗经验不足问题,让安全和运维人员承受巨大压力,采用新型技术手段和方案替代传统VPN设备已经成为当务之急。

    ➢ 攻防对抗升级导致常规防护手段失效

    燃气行业企业在信息安全建设上也投入了防火墙等安全设备,从合规的视角来看,可谓是一应俱全该有的设备几乎都有;但从攻防实战的视角来看,被攻击入侵的事件仍会时有发生,且无从溯源。究其原因,是因为传统的以堆叠设备为基础所构建的防御体系逐渐失效,难以对抗APT攻击、内部人员违规等高级威胁形态,亟需一种新的安全防御机制来重塑安全架构。

    为燃气行业量身定制的零信任方案

    多个燃气行业企业将虎符网络零信任方案引入到企业的办公网络中。通过部署集安全VPN、设备管控、企业资源门户、应用攻击面收敛等功能为一体的安全办公平台,从身份、设备、行为等多个维度构建零信任安全架构,提升企业的整体业务安全水平,满足远程办公、终端准入、攻防演练等场景对安全性和体验性的要求。

    同时针对燃气行业的业务特点及行业企业的具体IT建设现状,本方案在常规零信任架构的基础上,有针对性的设计了一些特色功能。

    ■  亮点一:SPA旁路敲门— —移动终端认证无忧

    SPA单包敲门是在零信任网络中实现网络隐身的基础,也是在网络攻防演练中对抗红队扫描、渗透攻击的有力武器。由于手持终端设备会随着业务人员移动而比较频繁出现IP飘移,加之老旧小区楼道网络信号不稳定,因此通过UDP协议传输的SPA敲门请求经常出现丢包,导致敲门失败。本方案设计了SDP HUB旁路敲门机制用于缓解UDP 丢包导致的敲门失败,提升用户终端的使用体验。

    ■  亮点二:虚拟IP池— —威胁溯源到人头

    零信任网关需要通过反向代理机制在互联网上隐藏内网应用,但是被反向代理访问应用的源IP地址在内网中会被网关IP地址进行统一代理,导致发生安全问题时无法进行溯源,也无法针对不同内网用户群体进行差异化的网络层权限管控。本方案在零信任网关上设计了虚拟IP池,每个用户访问时会自动分配IP并绑定用户身份。这不仅可以在发生安全事件后通过虚拟IP溯源到具体人头,还可以基于虚拟IP针对不同用户群体设置不同权限,提升策略的灵活性,最大程度发挥零信任网关细粒度访问控制的优势。

    ■  亮点三:专有DNS引流— —隐藏内网资源

    针对燃气行业日常使用的内网应用较多且种类复杂这一业务特点,本方案在零信任客户端内置集成了DNS代理服务,随客户端安装后运行在用户的本地环境。基于DNS代理服务可以实现专有DNS引流,用户自定义的专有DNS域名与应用IP地址相对应,通过使用自定义的私有域名即可访问对应的内网应用,不仅方便记忆便于使用,同时还能够隐藏内网应用的真实后端地址,提升业务安全性。

  • 虎符网络又双叒荣获“CCIA网络安全优秀创新成果”奖

    虎符网络又双叒荣获“CCIA网络安全优秀创新成果”奖

    近日,中国网络安全产业联盟(CCIA)正式公布了“2023年网络安全优秀创新成果大赛-杭州分站赛”的评选结果。虎符网络的参赛作品——“超级APP零信任访问安全解决方案”凭借技术创新性、可落地性、可复制性脱颖而出,荣获大赛优胜奖。

    “2023年网络安全优秀创新成果大赛-杭州分站赛”由浙江省互联网信息办公室指导、中国网络安全产业联盟(CCIA)主办,浙江省网络空间安全协会承办。杭州分站赛评审专家组由来自浙江省相关行业部门、高校、CCIA专家委以及网络安全投资机构的资深专家组成。来自全国近50余家网络安全企业提交的60余项解决方案和创新产品参与角逐,最终评选出“2023年网络安全优秀创新成果大赛”优胜奖22项。

    获奖方案简介

    超级APP零信任访问安全解决方案通过在超级APP中集成零信任SDK,并结合零信任安全网关,确保只有可信用户和可信终端才能访问核心应用,实现在移动办公业务场景下构建可信身份网络。方案普遍适用于通过各类企业私有超级APP进行远程办公和业务处理的场景。

    方案的总体设计思路是将零信任架构引入到移动办公网络环境中,以保护核心内网应用为目标,通过“零信任SDK+零信任网关”的形式实现“先认证、后访问”的业务逻辑,构建以身份为边界的虚拟大内网;并在这个虚拟大内网中对用户身份、终端环境、访问行为等多源属性因素进行综合评估和自适应访问控制。零信任SDK的强终端管控能力,结合零信任网关的统一认证鉴权、网络隐身、集中策略编排和安全基线能力,共同组成端网融合的纵深防御体系,让移动办公网络的安全水位获得整体提升。

    “2023年网络安全优秀创新成果大赛”由分站赛、专题赛和总决赛组成,致力于推选我国网络安全产业优秀创新成果,搭建网络安全企业、技术、人才和资本合作平台,激发网络安全企业加强自主创新能力,推进网络安全产业结构化升级和高质量发展。分站赛在杭州、成都、武汉三个城市举办,按照网络安全解决方案和创新产品分别评选出大赛优胜奖,并从优胜奖中推选优秀的项目入围总决赛。

    成立3年以来,虎符网络连续两届入围CCIA的“中国网安产业潜力之星”,产品和方案连续三届荣获“网络安全优秀创新成果大赛”的入围奖、优秀奖、优胜奖,这些都是对虎符网络创新能力的肯定和认可。未来,虎符网络将积极探索并在产品创新上持续发力,在新时代下重塑企业新安全,让企业办公更安全、更便捷。

  • 群英榜揭榜!虎符网络安全方案荣获十大优秀应用

    群英榜揭榜!虎符网络安全方案荣获十大优秀应用

    7月28日,杭州市余杭区党建赋能数字经济高质量发展暨智能物联产业生态圈党建工作现场会在梦想小镇成功举办。杭州市经信局党组成员、副局长李明松,区委常委、组织部长张立,区政府副区长姚文华参加活动。

    活动现场,举行了2022年度余杭区数字经济“群英榜”的发布活动,评选出展示余杭区数字经济发展新亮点、新成效、新突破的十大数字经济创新技术、十大数字经济优秀应用等奖项。虎符网络基于云沙箱的数据隔离访问安全解决方案凭借应用案例的创新性及成功实践,荣获“十大数字经济优秀应用”奖

    虎符网络代表(右四)上台领奖

    余杭区数字经济“群英榜”评选是由中共杭州市余杭区委组织部(区委两新工委)、中共杭州市余杭区经济和信息化局委员会牵头主办,围绕“双融双强”目标定位,在余杭区数字经济企业中挖掘一批先进组织、标杆人物、党建人才,选树一批创新技术、优秀应用等组织的活动。其中,“十大数字经济优秀应用”的评选通过专家评审、公开投票、评选公示等方式,对申报应用的知识产权、社会责任、营收规模、项目落地等方面进行综合评估,最终遴选出十项数字经济优秀应用。

    荣获此次“十大数字经济优秀应用”的是“基于云沙箱的数据隔离访问安全解决方案”。方案通过应用虚拟化技术将各种数据处理相关应用封装进云沙箱中,应用根据不同数据资源类型选择调用与该数据访问指令对应的协议,实现数据云沙箱与服务器之间的调用;并将该调用过程通过数据流方式映射,实时发送至请求端,有效确保业主单位及相关人员对数据使用权和数据所有权分离,保障数据可用、可见而不可得。目前,该方案已成功应用于多地市及区县数管局,实际运行稳定,数据安全管控治理效果明显。

    部分客户使用反馈

    在数据安全领域,虎符网络先后荣获了嘶吼安全研究院“2021年数据安全创新型企业厂商”、中国网络安全产业联盟“2022年网络安全优秀创新产品”(浙江十佳),浙江省网络空间安全协会“2022年浙江省网络安全行业优秀案例”、余杭区数改联盟“优秀数字服务商”等奖项荣誉。此次入选的“十大数字经济优秀应用”,给虎符网络在数据安全领域又增添了一份重量级荣誉。

    虎符网络作为从余杭区开始其创业历程的明星企业,始终坚持提高自身的技术实力和服务水平,始终努力深化数字技术创新应用。未来,虎符网络会再接再厉不断创新,发挥标杆示范作用,积极配合余杭区内营造企业党建引领数字经济高质量发展良好氛围,为建设杭州城市新中心、争当“两个先行”排头兵,奋力谱写中国式现代化余杭篇章贡献企业力量。

  • 聚焦物流行业!虎符网络零信任方案再添佳绩

    聚焦物流行业!虎符网络零信任方案再添佳绩

    7月23日,由山东省科学技术厅指导,中共临沂市委组织部、中共临沂市委人才发展服务中心、临沂市科学技术局等共同主办的山东省首届商贸物流创新创业大赛在山东临沂成功举办。

    本次大赛以“数领未来 智惠物流”为主题,吸引来自北京、上海、杭州、深圳、宁波等全国18个城市,聚焦物流行业发展和物流产业创新升级的80个项目报名参与。经过评审团代表的前期甄选,50个优质项目入围初赛路演环节。最后,经过初赛路演和公众号投票,共有12个项目晋级决赛。虎符网络参赛项目《“零信任”构筑更坚韧的物流网络》以初赛总分第一名的成绩成功晋级

    决赛路演中,虎符网络的安全专家针对物流企业普遍存在的核心应用在互联网上暴露攻击面、个人敏感信息泄露、终端设备缺乏统一管理手段等典型安全问题,提出基于零信任架构重构以身份为中心的可信身份网络的建设思路,通过“架连接、构隔离、便使用”,在用户访问物流企业办公内网的各个阶段均设置控制卡点,让可信用户随时随地安全地访问办公网络。方案凭借产业化前景、市场潜力、技术竞争力、技术先进性、与物流产业契合度等优势,获得了现场商贸物流领域的专家、物流赛道投资机构代表等专业评审的一致好评,最终获得二等奖。

    虎符网络代表(右二)上台领奖

    近年来,虎符网络在物流行业持续深耕,“零信任”方案在物流行业有多个成功实践案例,获得客户、行业协会、权威研究机构的多重认可。公司成立后不久,其零信任方案在“中国民营快递之乡”桐庐获得“第二届中国快递物流创新创业大赛初创组”二等奖。近两年,虎符网络针对物流行业的业务特点定制了多个零信任安全解决方案,并在物流行业的领军企业开始大规模落地,为物流行业数字化转型和高质量发展提供坚实安全保障。由虎符网络承建的物流行业零信任项目获得了良好的经济和社会效益,先后获得国际云安全联盟“CSA 2022革新奖”、中国信通院“零信任杰出实践奖”等重量级奖项。

    未来,虎符网络将依托自身的技术优势、卓越的产品理念及丰富的实战经验,继续深耕优势领域,探索前沿安全技术,为更多行业的客户提供高性价比、高质量的产品及解决方案,为推动网络安全产业发展贡献更多力量。