客戶背景

江蘇銀行是在江蘇省內揚州、無錫、蘇州、南通等10家城市商業銀行基礎上，合并重組而成的現代股份制商業銀行，開創了地方法人銀行改革的新模式。江蘇銀行于2007年1月24日正式掛牌開業，是江蘇省唯一一家省屬地方法人銀行。

應用場景與痛點

1、商戶管理平臺、商戶服務平臺、后臺管理平臺等僅允許特定用戶訪問的互聯網業務，訪問用戶為動態IP，無法通過限制IP對用戶范圍進行限制，攻擊面大安全隱患高，業務暴露面過大；

2、業務通過傳統方案收縮進內網后會面臨用戶訪問域名發生變化、無法強制商戶安裝客戶端，使用體驗較差及運維難度大；

3、商戶接入時需進行強身份認證，當用戶使用弱密碼時需加強認證，異地登錄時需要進行增強認證；當有異常暴力破解行為時需要提供防護機制；

零信任方案使用效果

1、可信訪問：對外發布業務從互聯網收縮進內網，通過零信任最小權限模型隱藏應用，最大程度縮小暴露面；

2、智能權限：動態安全基線，基于應用級的動態訪問控制，實現一旦接入終端有異常訪問的行為觸及安全基線即可動態識別收縮應用級的訪問權限；

3、動態自適應認證：除提供雙因素認證外，提供自適應認證策略，當用戶使用弱密碼登錄時，必須使用增強認證；當用戶在異常時間段登錄時，必須使用增強認證等。

4、無感接入極簡運維：從互聯網發布收縮進內網，不改變用戶原有網站域名，不改變商戶訪問原有使用習慣，純瀏覽器免客戶端登錄，保持商戶和合作方使用體驗，并且大幅降低行內運維人員終端側的運維壓力。