网络隔离 - 解决方案 - UPWAN 企业云网络

行业痛点：

1. 传统的网络环境下，主要应用对象为企业员工，但在移动办公场景下，应用对象可扩展至访客、领导、VIP客户等多种用户角色，需基于用户角色在访问权限上做区别。

2. 终端接入网络后访问权限缺乏管控，对员工和访客的访问权限没有区别管控，访问业务系统不可见，给业务系统带来了极大的威胁，出现事故也无法追溯。

3. ARP攻击、计算机病毒感染、蠕虫传播、勒索病毒、恶意软件攻击内网服务器等。

4. 访问公司内部资源无所约束/肆意横行，员工共享资料被随意访问下载。

5. 随意接入其他网关设备，导致IP冲突甚至是网络瘫痪等严重问题。

技术简介：

网络隔离技术的目标是确保隔离有害的网络攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网络数据安全的交换，弥补了原有内网安全技术的不足。

网络安全管理者对内部威胁防御重视。APT攻击以及勒索病毒的泛滥，南北向技术，外部攻击的防御已不能满足内部防御的需求。

商湾网络“微隔离”技术，从访问控制，权限分配，终端安全，严格管理入网规范流程；IT管理者按需分配不同权限给终端，确保每台终端都符合企业安全策略访问公网/内网服务器或内网互联。

方案优势：

商湾网络“微隔离”技术，实现终端设备与 CPE 安全网关构建安全的通信通道，安全网络通道内进行数据互访，为企业机构大幅度减少甚至是消除ARP攻击、杜绝计算机病毒感染、蠕虫传播、勒索病毒、恶意软件攻击内网服务器等风险。弥补了传统防火墙技术的缺陷，在有效隔离终端设备网络的同时，又能高效地实现网络内数据的安全交换。

商湾网络“微隔离”技术，以“安全的用户/安全的终端/零信任授权管理”为主导思想，把企业内部网络安全风险降到最低。