Language
从老客转介绍到多次复购，看宁盾一体化身份方案如何助力征信公司实现身份安全
在《个人信息保护法》《数据安全法》《征信业务管理办法》等政策陆续出台的背景下，我国征信体系建设正式进入合规化、市场化阶段。而征信业务属于金融服务类业务，面临三级等保合规要求。为应对不断增加的多样化需求，征信企业纷纷加速完成合规化整改。
1、客户介绍
某征信公司是全国少数持有个人征信业务牌照并完成企业征信业务经营备案的市场化征信机构。目前已签约金融机构超200家，与400多家金融机构建立业务联系。总部位于北京，员工超200人。
2、业务痛点：面临等保三级合规要求
做为一家金融类公司，该企业从成立之初就非常重视安全性，同时因金融行业均面临网络安全等保三级的要求，因此，该企业要解决如下问题：
VPN、堡垒机的登录安全和审计
虚拟桌面、应用的登录安全和审计
异地灾备
3、宁盾解决方案：
部署宁盾一体化身份方案，为办公场景应用VPN、虚拟桌面、业务系统添加双因素认证，实现账号双重认证，加强审计。为数据中心运维场景启用网络设备AAA管理和双因素认证功能，提高特权账号的登录安全和操作审计。
异地灾备：三个地区节点，每个节点部署两台宁盾AM服务器，实现双机冗余。任意一台AM实时同步数据，三个节点AM数据均同步至客户云端数据库集群。每个节点两台AM使用同一虚拟IP，域名映射两个不同地域虚拟IP。
（拓扑图）
4、方案特点及实施效果：
（1）异地双活，数据实时同步，解决异地灾备问题
通过异地多套系统的部署以及数据实时同步，保障当地震、火灾等突发事件发生时，系统仍能安全、稳定、连续地运行。假设下图左侧是A地和B地，A、B地共用一个数据库。当A地发生突发事件导致服务器无法使用时，认证被指向B地；由于两地数据库共用，因此他们的数据是共享的。当A地服务恢复时，可以直接从共享数据库恢复系统数据。B地和C地同理。
此外，两个外置数据库的数据同步到云端的数据库集群，实现数据实时备份。
（2）全场景覆盖：VDI、堡垒机、VPN、应用系统、网络设备、安全设备等总数超过400+个
为客户实现了VPN、堡垒机、虚拟桌面VDI、业务系统的双因素认证和安全审计
（3）助力客户顺利通过网络安全等级保护三级认证
5、从老客户转介绍到多次复购与推荐
据客户信息安全部门人员透露，能够选择宁盾，缘于业内同行的推荐。
而在客户内部，不同部门也在互相推荐宁盾。最初，客户使用了宁盾双因素认证，反馈不错，于是将宁盾推荐给了负责网络设备运维的部门，该部门采用了宁盾网络设备3A产品。现在，客户正考虑引入宁盾终端准入控制方案，以提升企业内网安全基线。
金融行业有着复杂的业务场景，且面临强合规要求。传统的单点产品已无法满足金融客户的多场景需求，基于宁盾积累的金融行业实践经验与客户需求的迫切程度，提炼出不同场景需求的一体化身份认证方案，如核心应用层以双因素认证+SSO单点登录保障应用访问入口的安全与效率，网络准入层则用身份认证+终端合规检测守护内网安全基线，数据中心基础设施场景则以双因素认证+网络设备AAA管理加强对特权账号的认证与审计，一套系统解决多个场景需求，为金融行业提供高效、稳定的解决方案。
宁盾（www.nington.com）版权所有
—END—
