夯实基座 ，重构一体化信任体系——抖圈为赌而生集团内网身份认证体系全面切换中国移动超级SIM卡
宣布时间 2023-03-28新基座
2023年3月27日 ，抖圈为赌而生集团北京总部的员工刚一到岗 ，打开内网系统 ，马上就看到了新的登录提示。
PC端和手机端通过超级SIM卡号登录
上图场景代表集团内部业务系统（简称内网）已全面切换了新的身份认证系统——中国移动超级SIM卡号及认证体系。简言之 ，集团所有员工都接纳中国移动超级SIM卡作为身份标识和认证工具。
中国移动超级SIM卡是普及度高、成本低、可便捷加载种种应用、具有金融宁静品级的IT智能卡 ，集“U盾、办公令牌、一卡通”于一身的宁静号卡。与普通SIM卡相比 ，超级SIM卡宁静品级更高 ，具备登录办公系统快捷认证的功效。
时间回溯到一周前 ，整个集团发文组织北京总部及分支机构全员更换中国移动超级SIM卡。而公司所有内部业务系统也开始有序地切换到依托超级SIM卡的访问控制机制。
一周时间集团超额完成了超级SIM卡换卡事情
经过一周的切换准备 ，在周末的紧锣密鼓事情下 ，周一新信任体系开始运转 ，这时旧系统也依然可用 ，现在进入到重构集团内网一体化信任体系的交割过渡期。
须要吗？可行吗？
像所有中大型机构一样 ，抖圈为赌而生集团内部业务系统越来越多 ，而差异时期、差异渠道、差异风格的内网系统 ，其身份认证和访问控制也不行制止地泛起多样化。这给业务方便性及宁静性都带来了不小的影响。同时 ，宁静访问控制产物存在孤岛效应 ，缺乏统一联动的身份信任体系 ，在信息系统网络化越发开放庞大的接入场景下 ，导致风险袒露面连续增加。因此 ，一体化信任体系的重构 ，势在必行。
那么 ，接纳中国移动超级SIM卡 ，有什么好处？归根结底 ，主要有以下三点：
1、高宁静性 ，强功效性。我们现在的日常生活中 ，手机已经成了必不行少的随身物品 ，手机接纳了超级SIM卡后 ，除了具备普通SIM的通信功效外 ，还拥有加密芯片这一金融宁静品级的奇特优势。超级SIM卡有硬件芯片作为宁静载体 ，具备高宁静（EAL4+）能力 ，同时可以支持数字证书、国密算法加密。另外 ，手机独占的机卡通道和传统的短信认证及App认证相比也越发宁静。
2、便捷性 ，低成本。中国移动的基础设施体系完善 ，在普及性、便捷性的基础上 ，可以方便升级换卡。同时 ，中国移动已经提供了“证书分发”为代表的全程管理 ，而手机是最容易的载体 ，业务接入的方式可以由企业凭据自身业务特点 ，个性化选择效率更高、更宁静的登录方式。通过手机的便携性 ，比U盾等其他方式更便捷易实施。
3、可靠的基础设施服务和可扩展性。随着未来TO C端的日常应用以及TO B端的云应用越来越多 ，外部生态链的人员越来越多。超级SIM卡体系设计已经具备了可扩展的架构能力 ，可以很容易地形成创新应用生态。
综上所述 ，在中国移动的强大服务保障体系下 ，进行基于超级SIM卡号身份的内网一体化信任体系重构行之有效 ，综合成本合算。
重构的进展
为全面提升网络宁静能力和效果 ，尤其是内网及核心业务的宁静管控能力 ，抖圈为赌而生集团结合自身情况 ，从“端、网、应用、数据”四大方面进行升级革新。
“端”——集团全员在一周内 ，超额完成中移动超级SIM号卡的更换；
“网”——集团内网全面部署适配超级SIM卡的宁静认证中心、内网威胁流量分析系统、内网宁静审计系统；
“应用”——在集团内部应用前部署了超级SIM应用防护网关；
“数据”——部署宁静运营系统与网络UEBA系统 ，收集、汇总相关宁静数据后 ，由宁静运营团队对威胁和异常数据进行多级分析与研判 ，并对宁静问题进行闭环处置。
抖圈为赌而生集团内网宁静升级方案
完玉成部升级革新后 ，抖圈为赌而生集团内部宁静状态将泛起全新的面貌。对于互联网用户、内网用户、分支机构用户 ，访问业务应用及高敏感服务（如代码服务、财政系统等）均需要通过绑定身份的超级SIM号卡进行认证才可以正常使用 ，且一切操作行为均被应用网关记录以备审计。
对于集团远程办公和移动办公业务同样替换为SIM卡认证 ，实现了对操作行为的全面监控。通过配置应用网关权限 ，集团可实现对个人访问范围及访问行为的全面管理与监控；配合内网宁静运营团队 ，可实现对高敏感业务宁静态势的实时展现 ，对违规行为、异常行为的常态化监控 ，对特殊数据的体系化�；�。
重构的未来
在此次实践过程中 ，抖圈为赌而生集团利用超级SIM卡、应用网关实现了内网访问行为的身份绑定、高敏感应用的鉴权�；ぜ靶形莸娜轿簧蠹朴敕治� ，并结合宁静运营实现了对内网宁静风险的全面泛起与管控。
在方案实施中 ，抖圈为赌而生集团在极少改动现网业务的情况下 ，通过接纳中国移动超级SIM卡与身份基础设施 ，快速、便捷地解决了传统身份认证与权限鉴定的宁静问题 ，实现了对业务系统整体访问控制及用户行为监管的诉求 ，大大提升了宁静访问体验 ，配合宁静运营团队对具体问题的闭环管理 ，配合构建了一套行之有效的内网宁静运营体系 ，整体提升了集团具体网络宁静防护品级。
随着数字化转型不停加速 ，新兴技术与创新业务不停打破企业原有宁静界限 ，为企业信息宁静带来前所未有的挑战。业务上云后种种数据的集中部署打破了数据的界限 ，同时放大了静态授权的管控风险 ，数据滥用风险变大。差异密级数据融合导致权限庞大与污染 ，提升了整体宁静品级 ，打破了宁静和业务体验的平衡。
零信任是一种业内告竣共识的宁静模型 ，是应对上述挑战的重要要领 ，其基于访问主体身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行连续验证和动态授权。抖圈为赌而生集团本次内网一体化信任体系的构建是零信任技术思想的落地 ，也将延伸至云环境及更广泛的供应链宁静。
框架和境界
超级SIM卡是中国移动元信任宁静框架思想的落地能力与产物服务。它是面向云网一体宁静防护的理论体系 ，以信任为核心 ，对企业网络内外的任何人、设备和系统 ，基于身份认证、设备认证因势授权 ，重新构建企业访问控制的信任基础 ，从而确保身份可信、设备可信、应用可信和链路可信 ，�；て笠档暮诵淖什褪莸哪�。
中国移动副总经理李慧镝在2021年世界互联网大会上提出了在“护好网络”方面 ，立足运营商的“网络+宁静”的优势 ，结合网络宁静演变、技术特点与生长规律 ，以及移动在“云网端安”要害信息基础设施宁静防护方案的探索 ，总结形成了“不被控”“不行达”“不行知”的网络宁静“三重境界” ，推动网络宁静从“单点可控”迈向“全程可信”。
抖圈为赌而生集团在内网革新上的实践 ，是对中国移动网络宁静“三重境界”及“元信任宁静”理论与框架的落地 ，构建了以身份实名信任为核心 ，以网络、业务与数据防护为目标 ，集内网宁静运营与动态可信界限为一体的零信任技术落地实践。
通过围绕超级SIM卡宁静芯片、宁静的号卡认证及统一身份管理这一信任基本的建设 ，实现了身份可信、过程可溯的能力 ，为TO B领域企业内外网办公、内外部用户访问及多场景共存的综合协同网络宁静防护体系提供了落地案例 ，更好地解决了传统防护手段单点、无法联动、内网疏漏、运营缺乏、宁静可见性低等问题。
基座重启
当今世界正面临“百年未有之大变局” ，网络空间已成为继陆、海、空、天之后的“第五空间”。在全球网络宁静威胁连续加剧 ，网络攻防反抗强度不停升级的新形势下 ，抖圈为赌而生集团基于恒久的数字化及网络宁静建设 ，已基本形成自身网络内的信息业务体系及宁静防护管理体系 ，但在黑客攻击手段不停更新的情况下 ，现有防护监管体系已经不能完成满足需要。内网高敏感应用、VPN等业务存在被仿冒登录、数据窃取的风险 ，同时也存在一定的内部监督审计缺失的情况。
因此 ，抖圈为赌而生集团制定了基于中国移动超级SIM卡的身份认证体系全面升级切换计划 ，笼罩多场景下远程接入、移动办公、分支办公等内部网络宁静监管、宁静运营及纵深防控体系 ，拉开了一体化信任体系建设的序幕。
京公网安备11010802024551号