近日，IDC發(fā)布《IDC PeerScape: CIO 視角——中國零信任市場研究》報告，天融信為云南某科技有限公司建設的《基于零信任理念的網絡安全訪問體系項目》成功入圍。
隨著云計算、大數(shù)據、移動互聯(lián)網、物聯(lián)網、5G 等技術廣泛應用到企業(yè)信息化建設和業(yè)務發(fā)展中，遠程辦公、業(yè)務協(xié)同、分支互聯(lián)等業(yè)務需求快速發(fā)展，企業(yè)的業(yè)務架構和網絡環(huán)境也隨之發(fā)生了重大變化。
IDC認為：“企業(yè)網絡邊界逐漸模糊，使得傳統(tǒng)單純基于邊界的網絡安全防護理念已經無法全面應對越來越復雜的網絡威脅。隨著企業(yè)對關鍵業(yè)務應用、數(shù)據的安全防護意識逐漸增強，多種新的網絡安全技術和防護理念趁勢駛入快車道，零信任無疑已經成為全球最受網絡安全市場追捧的熱點。
零信任安全架構提供了有別于傳統(tǒng)安全的增強安全機制，為有效區(qū)分正常和惡意的請求，需確認人、終端、資源三者關系是否匹配，同時滿足 “從不信任、持續(xù)校驗”（NeverTrust， Always Verify）理念。這種校驗不再以訪問主體（人/設備/應用）的物理位置或網絡位置作為是否被信任的主要依據，任何主體訪問時都需要進行持續(xù)驗證，通過評估安全級別滿足業(yè)務安全需求才能夠獲得對企業(yè)資源的授權。
天融信基于零信任理念采用單包認證、國產商用密碼、密碼流量檢測、終端環(huán)境感知、用戶行為分析等新技術的安全解決方案，打造圍繞核心業(yè)務進行防護的安全訪問體系，重點解決企業(yè)數(shù)字化轉型中遇到的業(yè)務在公網容易被攻擊、人員身份易被冒用、業(yè)務權限被濫用等新安全問題。
此次《IDC PeerScape: CIO 視角——中國零信任市場研究》報告案例評選中，IDC深入調研中國零信任市場以及零信任實踐優(yōu)秀的安全廠商，對具有代表性的行業(yè)客戶深入訪談，并以甲方視角客觀展現(xiàn)零信任理念的落地實踐情況，為客戶建設自身零信任架構網絡提供良好借鑒。天融信為云南某科技有限公司建設的《基于零信任理念的網絡安全訪問體系項目》成功入圍。
云南某科技有限公司作為 IT 運維服務整體解決方案的提供商，其自身擁有較強的網絡安全意識和安全建設能力，為打破業(yè)務系統(tǒng)間數(shù)據共享過程中的安全困擾，2020年基于“永不信任，始終驗證”的零信任理念，天融信與該企業(yè)共同開啟了對其資產和業(yè)務系統(tǒng)的身份可信、設備可信、應用可信、鏈路可信的網絡安全訪問體系建設之路。
該項目建設通過對主體身份的屬性進行認證，持續(xù)監(jiān)測評估終端、用戶行為、網絡、環(huán)境的安全狀態(tài)，實現(xiàn)對數(shù)據“可用可見、可用不可見、不可用不可見”等狀態(tài)的統(tǒng)一授權管理，最終解決客戶服務隱藏（防止被嗅探業(yè)務）、動態(tài)授權（防止授權被濫用）、業(yè)務環(huán)境感知（防止安全等級未達標終端進入）、用戶行為分析（防止身份冒用）等訪問過程中的訪問安全問題。
未來，天融信持續(xù)跟蹤行業(yè)動態(tài)，聚焦客戶需求，將零信任理念與多年安全防護的技術積累相融合，細化行業(yè)解決方案，在國產化、行業(yè)化、服務化、智能化的安全趨勢下發(fā)揮零信任理念的優(yōu)勢，為客戶順利實現(xiàn)數(shù)字化轉型提供持續(xù)有效的訪問安全。
聯(lián)系客服
