iSecSP 版本: v2.3.0

相关标签：

• #办公
• #控制
• #远程

isecsp是北京信安世纪科技股份有限公司为企业构建新一代网络安全防护体系推出的核心产品。该方案以身份安全为核心基石，深度融合sdp（软件定义边界）、增强型iam（身份与访问管理）、微隔离（msg）等零信任关键技术，并集成商用密码技术，旨在为企业东西向流量（内部服务间访问）与南北向流量（外部用户访问内部服务）提供全面、动态、智能的安全防护。

isecsp核心功能：

以身份为核心的访问控制：构建统一、强化的数字身份体系，将所有访问请求的权限与动态验证后的用户/设备身份严格绑定，确保访问主体可信。

软件定义边界（sdp）：实现网络隐身，企业应用和服务对外部不可见，访问者必须先通过严格的身份认证与授权，才能建立点到点的加密访问连接，有效缩小攻击面。

动态持续信任评估：基于用户行为、设备状态、网络环境等多维度数据，持续进行信任评估，并动态调整访问权限，实现基于风险的自适应安全控制。

微隔离（msg）内部流量管控：在企业内部网络或数据中心内部，对工作负载（服务器、应用）之间的东西向流量进行精细化访问控制与隔离，防止威胁横向移动。

isecsp主要特点：

理念先进有效：打破传统静态边界“一次认证，长期通行”的固有信任模式，坚持“永不信任，持续验证”的原则，有效应对边界模糊化带来的安全挑战；

防护精准动态：通过动态访问控制和最小权限原则，确保用户和设备仅在授权范围内访问必要资源，权限随风险变化动态调整，实现精准防护；

技术融合创新：将零信任核心技术与国密算法等合规密码技术有机结合，既保障了数据传输的机密性与完整性，又满足国内行业合规要求；

场景覆盖全面：方案设计兼顾远程办公接入（南北向）与数据中心内部防护（东西向）两大核心场景，为企业构建端到端的统一安全防护体系。

isecsp需要内部账号登录，普通用户无法进入使用。