11月3日，由CSA云安全聯(lián)盟、湖州市吳興區(qū)人民政府和湖州市大數(shù)據(jù)發(fā)展管理局聯(lián)合主辦的“第三屆國際零信任峰會暨首屆西塞論壇”在浙江湖州成功召開。論壇上，《2022中國零信任神獸方陣》報告（以下簡稱“報告”）正式發(fā)布，天融信憑借在零信任領(lǐng)域的深耕探索，榮獲“四靈之首-青龍”的榮譽稱號。

報告以中國傳統(tǒng)文化的四象為模型，旨在通過青龍、白虎、朱雀、玄武的神獸形象，將中國傳統(tǒng)元素在數(shù)字世界點亮，樹立具有中國特色的科技標桿，助推與加速優(yōu)秀科技企業(yè)發(fā)展，從而帶動整體的科技創(chuàng)新。

報告從零信任技術(shù)和市場情況兩個維度展開分析。作為四靈之首的青龍象限，入選者均為在零信任領(lǐng)域資源投入、研發(fā)能力、產(chǎn)品成熟度、市場營收、知名度等方面綜合實力最強的領(lǐng)軍企業(yè)。

當下正處于數(shù)字化轉(zhuǎn)型和疫情防控常態(tài)化的疊加期，遠程辦公、業(yè)務(wù)協(xié)同、分支互聯(lián)等業(yè)務(wù)需求快速發(fā)展，綜合采用多種方式靈活接入企業(yè)業(yè)務(wù)系統(tǒng)已成為通行做法，基于網(wǎng)絡(luò)邊界的傳統(tǒng)安全架構(gòu)面臨著嚴峻的挑戰(zhàn)。據(jù)Gartner報告顯示，2022年，面向生態(tài)系統(tǒng)合作伙伴開放的80%新數(shù)字業(yè)務(wù)應(yīng)用程序?qū)⑼ㄟ^零信任網(wǎng)絡(luò)進行訪問；到2023年，將有60%的企業(yè)從傳統(tǒng)VPN轉(zhuǎn)向零信任網(wǎng)絡(luò)。新IT環(huán)境下，以身份為中心的零信任架構(gòu)將取代傳統(tǒng)以網(wǎng)絡(luò)邊界為中心的安全架構(gòu)。

天融信零信任解決方案充分借鑒國際先進理念和框架，面向企業(yè)本地物理服務(wù)器上和私有云上的業(yè)務(wù)應(yīng)用資源，采用“零信任控制中心、零信任代理網(wǎng)關(guān)、零信任安全終端”三位一體的技術(shù)架構(gòu)，構(gòu)建以身份為中心的動態(tài)訪問控制機制，為企業(yè)遠程辦公提供更為精準、有效的資源訪問安全管控。天融信零信任解決方案技術(shù)框架如下圖所示：

天融信零信任解決方案秉承“從不信任、持續(xù)驗證”的原則，融合多年來在身份認證、加密傳輸、訪問管理、應(yīng)用系統(tǒng)對接等方面的實踐經(jīng)驗，為客戶提供安全、易用、適用性廣泛的遠程安全接入產(chǎn)品組合，全面解決遠程訪問過程中4-7層的接入認證和訪問控制需求，為用戶提供近乎無感的遠程業(yè)務(wù)安全訪問體驗。

建立身份邊界

天融信零信任解決方案能夠全面標識和管理企業(yè)用戶、設(shè)備、應(yīng)用等訪問主體的身份信息，對接第三方鑒權(quán)平臺實現(xiàn)訪問主體的多因素身份認證，圍繞訪問主體構(gòu)建以身份為基石的訪問控制策略，實現(xiàn)不依賴傳統(tǒng)網(wǎng)絡(luò)邊界的靈活、可信、可控的業(yè)務(wù)訪問。

持續(xù)行為分析

天融信零信任解決方案能夠持續(xù)監(jiān)控審計訪問主體的業(yè)務(wù)資源訪問行為，從終端、網(wǎng)絡(luò)、主機等多個不同維度收集與訪問主體相關(guān)的安全信息，并結(jié)合機器學(xué)習(xí)算法對收集的信息進行深度分析，持續(xù)評估訪問主體的可信度。

動態(tài)可信認證

天融信零信任解決方案秉承“從不信任，持續(xù)驗證”原則，在訪問主體初始請求訪問接入和后續(xù)訪問業(yè)務(wù)資源的整個過程中，根據(jù)訪問主體可信度的動態(tài)變化情況，采用分級多因素認證方式，確保訪問業(yè)務(wù)資源的訪問主體身份都是真實可靠的。

實現(xiàn)網(wǎng)絡(luò)隱身

天融信零信任解決方案采用SPA單包授權(quán)技術(shù)，限制非授權(quán)用戶和設(shè)備的業(yè)務(wù)資源訪問接入，將企業(yè)應(yīng)用和服務(wù)隱藏起來，使黑客無法直接對企業(yè)業(yè)務(wù)資源展開攻擊，能夠有效地抵御掃描探測、DDoS等常見網(wǎng)絡(luò)攻擊。

天融信零信任解決方案將身份作為業(yè)務(wù)權(quán)限管控的基礎(chǔ)，結(jié)合單包授權(quán)、多因素身份認證、環(huán)境風險評估、動態(tài)訪問控制、細粒度授權(quán)與精細化審計等技術(shù)，有效解決遠程用戶安全訪問企業(yè)應(yīng)用、數(shù)據(jù)等方面的難題。天融信零信任解決方案已經(jīng)在政府、金融、交通、能源等行業(yè)的移動辦公、分支機構(gòu)接入等多種場景中得到了廣泛的應(yīng)用。

TOPSEC

作為北京市“隱形冠軍”企業(yè)，天融信始終以技術(shù)為本，堅持創(chuàng)新突破，持續(xù)打造中國網(wǎng)安標桿。未來，天融信將持續(xù)推進零信任生態(tài)建設(shè)與技術(shù)發(fā)展，擴大超越優(yōu)勢，為全行業(yè)客戶提供更簡單、更安全、更有價值的安全接入方式，幫助企業(yè)快速高效實現(xiàn)數(shù)字化轉(zhuǎn)型。