近日，由安全牛編撰的《現(xiàn)代企業(yè)零信任安全落地實踐應(yīng)用指南》報告（以下簡稱為“報告”）正式發(fā)布，該報告從企業(yè)實踐應(yīng)用出發(fā)，深入探討合理地應(yīng)用零信任來構(gòu)建企業(yè)安全防護體系，讓企業(yè)在未來業(yè)務(wù)發(fā)展中受益。天融信憑借在零信任領(lǐng)域的深耕實踐，實力入選代表性廠商，天融信“政務(wù)大數(shù)據(jù)平臺零信任訪問管理解決方案”入選應(yīng)用典型案例。

伴隨著云計算、AI、移動互聯(lián)等新興技術(shù)的發(fā)展，遠(yuǎn)程辦公、業(yè)務(wù)協(xié)同、分支互聯(lián)等業(yè)務(wù)需求急劇增加，網(wǎng)絡(luò)安全問題愈演愈烈。如何彌補傳統(tǒng)邊界防御的不足，保障企業(yè)網(wǎng)絡(luò)安全，是當(dāng)下亟待解決的安全挑戰(zhàn)。

秉承“從不信任，持續(xù)驗證”的零信任理念，天融信構(gòu)建了以“零信任身份系統(tǒng)+零信任客戶端+零信任網(wǎng)關(guān)”為核心的安全防護體系，面向全業(yè)務(wù)資源訪問路徑，持續(xù)評估訪問主體信任值，動態(tài)認(rèn)證訪問主體身份，并執(zhí)行盡可能細(xì)粒度的訪問控制。

天融信以國內(nèi)外權(quán)威的零信任技術(shù)標(biāo)準(zhǔn)為依據(jù)，開發(fā)出涵蓋軟件定義邊界、增強級身份識別與訪問管理、微隔離三大技術(shù)路線的零信任產(chǎn)品。每個技術(shù)路線的零信任產(chǎn)品既可以獨立交付，也能夠通過與其它技術(shù)路線零信任產(chǎn)品相互整合的方式進行一體化交付。目前，天融信已推出覆蓋移動辦公、數(shù)據(jù)中心、物聯(lián)網(wǎng)接入、政務(wù)云和大數(shù)據(jù)等多個場景且具有鮮明技術(shù)特色的零信任解決方案，并在公安、政府、能源、運營商、金融等重點行業(yè)實現(xiàn)規(guī)?；瘧?yīng)用，能夠智能、動態(tài)地管控對設(shè)備、應(yīng)用、數(shù)據(jù)等業(yè)務(wù)資源訪問，有效地滿足客戶業(yè)務(wù)資源訪問安全保障需求。

在報告發(fā)布會上，天融信解決方案專家周潮洋發(fā)表《零信任技術(shù)體系高效推進思路》主題演講，指出基于安全適度原則，指導(dǎo)零信任技術(shù)體系建設(shè)，能夠更高效地推進零信任技術(shù)體系落地。

天融信在零信任領(lǐng)域?qū)嵺`中貫徹了這一原則，統(tǒng)籌考慮安全需求和技術(shù)措施，聚焦企業(yè)遠(yuǎn)程辦公業(yè)務(wù)資源訪問場景、企業(yè)數(shù)據(jù)中心業(yè)務(wù)資源訪問場景、企業(yè)數(shù)據(jù)中心工作負(fù)載微隔離場景、企業(yè)數(shù)據(jù)安全零信任場景、企業(yè)物聯(lián)網(wǎng)零信任場景等典型應(yīng)用場景設(shè)計適度的零信任解決方案，提供標(biāo)準(zhǔn)化、可落地的零信任技術(shù)措施，快速滿足客戶多場景下的零信任安全管控需求，如下圖所示。

以場景為導(dǎo)向推進零信任技術(shù)體系建設(shè)

天融信不斷推進產(chǎn)業(yè)協(xié)作，助力產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展，是零信任標(biāo)準(zhǔn)推進和測評實驗室副理事長單位，并作為核心成員參與了《TCESA 1165—2021 零信任系統(tǒng)技術(shù)規(guī)范》、《零信任系統(tǒng)服務(wù)接口規(guī)范》等規(guī)范的制定以及國內(nèi)首個《零信任接口白皮書》的編撰，入選《IDC PeerScape: CIO 視角-中國零信任市場研究》報告。天融信零信任解決方案通過信通院零信任安全能力測評，榮獲2021年度零信任解決方案之星，并入選2021年CSA案例集，為零信任安全理念落地提供了良好的實踐參考。近期天融信榮獲2022中國零信任神獸方陣-科技標(biāo)桿企業(yè)“四靈之首-青龍”榮譽稱號。

TOPSEC

作為網(wǎng)絡(luò)安全產(chǎn)業(yè)的領(lǐng)航企業(yè)，未來天融信將持續(xù)構(gòu)建全面的零信任安全能力，完善零信任生態(tài)建設(shè)和技術(shù)發(fā)展，促進零信任安全理念落地實踐，協(xié)同推進零信任產(chǎn)業(yè)蓬勃發(fā)展。