攻防演练丨超级SIM安全方案筑牢网络安全铜墙铁壁，攻击轻松拿捏

网络攻防演练就像古代攻城战，作为守城一方，不仅需要有防护战术，还要有硬核的防御“武器”，方能在实战中立于不败之地。中移互联网有限公司打造防护“武器”——超级SIM“端管云”整体安全防护方案，可用于攻防演练中助力企业高效守城，守住网络安全红线。

超级SIM安全防护方案以超级SIM可信认证平台、超级SIM安全网关、超级SIM国密资源池三名“得力干将”，组成“身份判官-城门守将-信息镖师”纵深防护阵队，实现“身份信得过”、“边界防得了”、“攻击守得住”的防御效果，构建从事前、事中、事后各阶段多层面、立体化的安全运营体系，以实力证明在攻防演练乃至日常安全防护中的突出能力。

✔

身份信得过

以运营商号卡安全认证能力为核心，以手机号码为数字身份，构建集账号管理、认证管理、权限管理为一体的可信身份能力，利用通信网络全链路可管、可控的特点有效降低身份欺诈、权限管理混乱的风险。

✔

边界防得了

在内网边界部署超级SIM安全网关，基于零信任理念实现“先认证，后访问”，对每个网络流量进行访问控制，将匿名、无权限的访问请求阻挡在外，仅被授权/受信任的用户允许进入内网、进一步访问应用系统。

✔

攻击守得住

用户通过网络边界访问应用系统后，持续对用户访问流量进行实时监测分析，及时阻断恶意攻击行为；重要数据通过超级SIM国密资源池进行加密传输和存储，防止互联网资产泄露。

应用场景

账号安全管理

▶痛点：企业IT系统各自建立账号体系并独立管理权限，账号管理复杂，存在离职人员账号未及时清理、弱口令、密码泄露等风险，企业81%安全事件来源于账号口令问题。

▶方案：以手机号作为统一账号建立可信身份管理体系，实现身份便捷管理，减少重复开发成本，防范离职人员账号未及时删除等风险；同时超级SIM可信认证平台提供比U-key等传统硬介质体验更好成本更低，比账密认证、软证书认证等更安全硬件级安全认证能力，实现无密可破。

互联网暴露面收敛

▶痛点：传统建设方案中，VPN自身存在安全漏洞且暴露在公网，极易成为被攻击目标，加上企业数字化转型及业务上云，资产分布在异构混合多云环境，大量内部系统暴露在互联网后安全风险倍增。

▶方案：引入零信任技术，通过可信账号体系和超级SIM安全网关完成零信任安全管控升级，将业务系统的真实IP、端口隐藏，实现VPN、应用隐身，基于可信认证、持续信任评估、动态访问控制，用户接入内网并非一劳永逸，安全网关将对用户接入状态进行多维度动态评估，动态调整用户访问权限，实现面对风险的快速响应与安全管控。

数据安全防护

▶痛点：企业业务系统上的大量敏感数据未加密，极易出现数据脱库泄露个人敏感信息等安全事件。

▶方案：基于超级SIM国密资源池能力打造从客户端到服务端的一站式密码安全方案，对重要数据进行国密加密保护，即使攻击者突破外围安全防线也无法窃取有效信息。同时结合密改密评要求，为业务系统提供密码应用支撑服务，助力用户高效完成密评密改。

客户案例

某国企公司攻防演练多年0失分

某国企公司通过接入超级SIM“端管云”整体安全防护方案进行业务系统安全防护，改造量压缩了90%以上，业务对接效率提升70%以上，并在上级单位举办的攻防演练中多年均实现防守0失分；在其集团公司举办的2022年、2023年攻防演练中连续两年成效领先，在2023年累计抵御网络安全攻击8454万次，探测未授权访问2847万次，获得溯源攻击高分。

某头部云服务厂商首次进入防守前五

某头部云服务厂商身份信息系统用超级SIM安全网关替代传统VPN，实现持续动态的权限控制，身份不再是简单的应用账号或运营账号，而是“账号+终端环境”的结合，安全性大大提升，累计阻止非法敲门321万次，拦截非法访问5.5万次，助力该企业在某集团攻防演习活动中首次进入防守前五。

国家某局信息系统安全防护

国家某局在公共服务区部署超级SIM“端管云”整体安全防护方案，10+系统安全接入，实现安全防护能力全面升级。在准入控制方面，通过精准授权、持续评估实现访问用户精细化准入管控；在手机端，以超级SIM卡承载密钥证书，可实现可信认证和密钥加密传输；在电脑端，通过安装超级SIM安全网关客户端进行合法终端认证，有效阻止非法终端接入等网络威胁。