什么是零信任

零信任首先是假定人、設(shè)備、應(yīng)用等都是不可信的，通過建立人到設(shè)備到應(yīng)用的信任鏈，并動(dòng)態(tài)實(shí)時(shí)校驗(yàn)信任鏈，來實(shí)現(xiàn)對資源安全可信請求，阻斷攻擊數(shù)據(jù)。在零信任架構(gòu)下，傳統(tǒng)的邊界（網(wǎng)絡(luò)位置）已經(jīng)不再重要，即便你在信任網(wǎng)絡(luò)中同樣也是處于“不可信”狀態(tài)。零信任提供了區(qū)別于傳統(tǒng)安全的增強(qiáng)安全機(jī)制，零信任強(qiáng)調(diào)的理念是， “從不信任 持續(xù)效驗(yàn)” 。

存在的安全問題

隨著互聯(lián)網(wǎng)、移動(dòng)互聯(lián)等技術(shù)的快速發(fā)展，企業(yè)業(yè)務(wù)信息數(shù)據(jù)越來越多，以大數(shù)據(jù)為核心的信息化建設(shè)的信息系統(tǒng)對于安全的需求不斷變化。目前大部分傳統(tǒng)的安全體系是建立在內(nèi)外部網(wǎng)絡(luò)邊界，通過邊界安全產(chǎn)品或方案對網(wǎng)絡(luò)出口進(jìn)行防護(hù)，從而忽略了內(nèi)部網(wǎng)絡(luò)的安全。內(nèi)部網(wǎng)絡(luò)則缺乏足夠的安全訪問控制，不管是惡意的攻擊者，還是內(nèi)部人員的不小心，都可以輕易造成業(yè)務(wù)數(shù)據(jù)的泄露。

并且零信任是以動(dòng)態(tài)訪問控制技術(shù)，假設(shè)內(nèi)外部網(wǎng)絡(luò)始終充滿威脅，所有的訪問用戶、訪問設(shè)備以及應(yīng)用流量都需要被實(shí)時(shí)認(rèn)證和授權(quán)，隨時(shí)審計(jì)并評估杜絕了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

天融信零信任解決方案

天融信的零信任解決方案首批通過《基于云計(jì)算的安全信任體系第2部分：零信任安全能力要求》認(rèn)證評估，天融信零信任解決方案從易用性、可用性、安全通信、接口兼容性、安全性等方面均符合該標(biāo)準(zhǔn)的基本能力規(guī)范，在從安全代理、安全控制中心、安全管理中心、內(nèi)外部安全產(chǎn)品等關(guān)鍵能力具有性能突出、功能豐富、安全合規(guī)等優(yōu)勢。

亮點(diǎn)呈現(xiàn)

1.用戶、設(shè)備、應(yīng)用全面身份化，通過打造可信鏈條保障業(yè)務(wù)安全；

2.減少業(yè)務(wù)暴露面、隱藏網(wǎng)絡(luò)/業(yè)務(wù)，減少對外安全防護(hù)點(diǎn)；

3.無論是物理環(huán)境還是云端，均可快速開通業(yè)務(wù)安全接入；

4.動(dòng)態(tài)調(diào)整權(quán)限，最小化權(quán)限，保護(hù)核心業(yè)務(wù)；

5.使用國產(chǎn)密碼，滿足等級保護(hù)合規(guī)性要求；

6.強(qiáng)化終端安全，合理化評分按業(yè)務(wù)安全等級接入；

7.細(xì)化用戶畫像，平衡業(yè)務(wù)安全之間的關(guān)系。

相融共創(chuàng) 賦能未來

天融信積極推進(jìn)產(chǎn)業(yè)協(xié)作，助力產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展。2020年天融信與騰訊共同發(fā)起“零信任產(chǎn)品兼容性認(rèn)證計(jì)劃”并率先完成產(chǎn)品兼容性互認(rèn)證，同時(shí)，基于在零信任領(lǐng)域持續(xù)投入而形成的多場景零信任安全解決方案多角度入選CSA大中華區(qū)《2020中國零信任全景圖》。