360远程云盾甲面向政企免费提供远程办公安全接入服务

1、云时代的新方法

随着时下移动办公场景越来越普及，移动办公使得传统固有安全边界被打破，企业的IT架构正在从“有边界”向“无边界”进行转变。在“云时代”、“无边界”时代下企业迫切需要找到一种新的方法，来保护企业数据中心的服务器，以及位于公有云当中的应用设施，三六零磐云安全防护系统结合360企业浏览器推出了360SDP解决方案——360远程云盾甲。SDP是一套基于“零”信任概念全新的安全模型。旨在解决在“移动化”、“云时代”到来后，传统的以硬件防火墙为主、以IP访问控制为主的安全防护手段已经不能满足移动性、动态性、实时性的要求。

360远程云盾甲的理念是先授权再访问，最小权限原则和最短授权原则。通过浏览器甚至可以精细到URL级别，以及控制如禁止复制、截屏、打印此类最容易信息泄露的访问行为的控制，能做到颗粒度更小。最后，在提高安全性的同时，也不能损失用户体验，用户只需简单登录企业浏览器，访问办公系统的体验就和普通浏览器完全一致。

360远程云盾甲典型使用场景：内网应用互联网访问安全保护

2、360远程云盾甲解决方案

360远程云盾甲解决方案部署架构图

部署架构图说明

1、在受保护的业务系统设置ACL，只允许磐云系统的IP地址访问该业务系统；

2、将受保护的业务系统放到公网，分配公网IP地址；

3、在三六零磐云安全防护系统中添加受保护的业务系统域名解析记录；

4、磐云系统生成对应的映射IP地址；

5、在三六零企业浏览器管理后台配置私有DNS解析记录，将业务系统域名指向磐云系统生成的映射IP；

6、在三六零企业浏览器管理后台配置业务应用导航（系统名称+系统域名）；

客户访问受保护的业务系统过程说明

1、用户在三六零企业浏览器中通过身份验证或者设备验证，然后登录浏览器并获取配置策略；

2、用户访问受保护的业务系统，根据私有域名记录解析到磐云系统并访问；

3、磐云系统根据映射关系做解析；

4、将数据包发给受保护的业务系统；

5、受保护的业务系统返回数据；

6、磐云系统转发数据；

7、三六零企业浏览器显示页面数据内容；


3、360远程云盾甲配置和使用步骤

1、将受保护的内网业务系统映射到公网并设置访问规则，由360磐云安全防护系统对其进行保护，该业务系统在公网中不可见。

2、在360安全接入平台中添加业务应用，并与360磐云安全防护系统进行映射。

3、员工下载安装360企业安全浏览器，并通过身份/设备身份验证后，便可直接在互联网中远程安全访问原有的内部业务应用，数据链路全程使用国密算法加密保护，并支持设备排他性验证。

4、360远程云盾甲六大优势

优势
1、 帮助企业应用和服务器在网络上实现隐身，减少客户业务系统被攻击的风险；

2、 为企业提供一种更灵活的VPN替代方案，使远程办公更便捷、更安全；

3、 助力企业业务发展，为企业用户访问应用提供一致的体验，与用户当前所处的网络位置无关。

4、 通过文档模式自动切换、JS引擎自动切换、资源动态替换、JS脚本重载等一些列强大的兼容性技术解决方案让用户顺畅无感知访问所有业务系统web页面。

5、 基于高版本浏览器内核全面支持系列Windows系统（包含WindowsXP）、国产操作系统（包含UOS）、Mac、Android、iOS系统，提供全方位办公体验。

6、 基于月活用户4.3亿、市场渗透率83%的360安全浏览器技术底座，身经百验，易用性、稳定性、安全性极佳。


5、如何申请

申请办法

企业的办公系统维护人员，只需要提供以下信息，我们的安服人员会和您联系：

1. 企业名称
2. 业务系统公网IP地址和端口
3. 联系人的姓名、联系方式（电话，微信，QQ，钉钉其中一项）

联系邮箱：yingji@360.cn
联系电话：010-58781360
                 010-52447992

来源 ：360企业安全