企业安全建设很难保证每一个漏洞都能及时修复、每一次攻击都能提前发现、每一道防线都永远有效。真正需要重点防范的，是局部安全事件不断扩大，最终造成核心业务中断、集权系统失陷、终端和服务器大面积入侵等企业难以承受的极限风险。联软极限风险防范方案以预防为主、检测为辅，通过事前保护、访问控制、分区隔离和多层容错，将攻击影响限制在可承受范围内，实现“单点可以失守，整体不能失控”。
方案功能
1.核心业务保护：通过多层暴露面收敛、核心区域隔离、软件管理、温备及备份安全校验等措施，建立多层保护与恢复能力，降低攻击导致核心业务长时间中断的风险。
2.集权系统保护：针对AD、运维、网管等高权限系统，通过独立安全空间、跨域隔离、高危访问路径收敛、软件管理和网络检测等手段实施容错式保护，降低集权系统失陷导致全网失控的风险。
3.横向移动控制：通过网络分区、SDA、NAC、SDP以及PC与服务器差异化防护，收敛不必要的访问关系，限制攻击者横向移动范围。
4.五维事前保护：围绕网络、边界、终端、云端、身份认证五个方面，提供十余类事前保护工具，持续收敛攻击暴露面、访问权限和横向路径。
5.入侵检测兜底：利用基于诱骗原理的终端和网络入侵发现工具，对突破事前防线后进行探测、入侵和横向移动的攻击进行主动发现。
核心业务系统保护（主阵地不能丢）
通过将数据中心进行分域，实现各项业务的隔离和安全等级的区分，阻止勒索病毒在数据中心横向移动。通过建立单独的备份域，确保在极端情况下，生产系统可以快速恢复，保障核心业务不中断。暴露面多层收敛，通过防火墙/安全策略管理/安渡/WSG/API网关来收敛和最小化跨域的网络访问关系，进一步减少勒索攻击跨域传播和扩散的可能性。
ECC（集权系统，网管域）安全保护
提供企业安全运维的统一访问入口，有效避免网管员终端被钓鱼或漏洞利用的风险；提供容错式主动欺骗幻影技术，极大提高业务侧入侵网管域的难度，降低风险；提供安全受控的唯一数据摆渡通道，保障域间隔离，杜绝借助恶意软件入侵网管域的风险。
终端接入域横向移动控制
采用NAC 802.1x/SDP等软件定义访问的方案实现终端从内、外网安全访问数据中心的效果，对内实现接入终端间的网络隔离，对外实现数据中心应用的暴露面收敛，大大减少勒索病毒在接入终端间横向扩散，以及扩散到数据中心的风险。通过扩展的中国域方案，纳管多OS登录认证，加固数字世界的身份体系。
