權(quán)威認(rèn)證

近日，Gartner發(fā)布了2024年《Market Guide for Zero-Trust Network Access, China 》（以下簡稱《報(bào)告》）。天融信列入零信任網(wǎng)絡(luò)訪問領(lǐng)域代表廠商(Representative Vendors)。截至目前，天融信零信任已累計(jì)六次列入Gartner系列報(bào)告。

Gartner在報(bào)告中表示ZTNA是一項(xiàng)關(guān)鍵安全技術(shù)，ZTNA通過隱藏核心網(wǎng)絡(luò)資產(chǎn)與設(shè)施，使之不直接暴露在互聯(lián)網(wǎng)下，同時(shí)結(jié)合信任代理使用持續(xù)自適應(yīng)訪問控制來授予命名實(shí)體集合的訪問權(quán)限。通過使用安全模型，融合核心網(wǎng)絡(luò)資產(chǎn)與設(shè)施身份驗(yàn)證、基于身份的訪問和動(dòng)態(tài)配置連接等安全組件，阻止DDoS、中間人攻擊和高級(jí)持續(xù)性威脅等類型的網(wǎng)絡(luò)攻擊，使得網(wǎng)絡(luò)資產(chǎn)與設(shè)施免受外來安全威脅。

天融信零信任 加速創(chuàng)新、全面開花

天融信自2019年布局零信任領(lǐng)域，經(jīng)過多年的不斷創(chuàng)新實(shí)踐，形成了實(shí)體身份可信、動(dòng)態(tài)權(quán)限分配、數(shù)據(jù)傳輸加密、行為審計(jì)溯源等多項(xiàng)能力。隨著從理念架構(gòu)到落地實(shí)踐的不斷突破，天融信零信任系列產(chǎn)品和方案已經(jīng)在政府、運(yùn)營商、金融、能源、醫(yī)療衛(wèi)生、教育、交通等行業(yè)實(shí)現(xiàn)規(guī)?；涞?。

01 實(shí)體身份可信

天融信零信任在訪問核心業(yè)務(wù)前會(huì)對實(shí)體身份可信進(jìn)行驗(yàn)證，包括人員實(shí)體身份可信、終端設(shè)備實(shí)體可信和接入終端環(huán)境可信三個(gè)維度的整體持續(xù)評估，結(jié)合當(dāng)前接入終端環(huán)境和用戶、設(shè)備一對一驗(yàn)證評估結(jié)果，動(dòng)態(tài)調(diào)整應(yīng)用訪問權(quán)限/斷開加密隧道。

02 動(dòng)態(tài)權(quán)限分配

天融信零信任具有動(dòng)態(tài)權(quán)限分配功能，支持動(dòng)態(tài)調(diào)整可訪問應(yīng)用權(quán)限，還可對訪問位置、訪問終端、訪問IP、訪問時(shí)間等條件進(jìn)行權(quán)限控制。管理員可以通過用戶角色、用戶組、用戶個(gè)體進(jìn)行權(quán)限下發(fā)，結(jié)合實(shí)體身份驗(yàn)證評估結(jié)果進(jìn)行動(dòng)態(tài)調(diào)整，實(shí)現(xiàn)用戶最小化授權(quán)，避免權(quán)限濫用的隱患。

03 數(shù)據(jù)傳輸加密

天融信零信任數(shù)據(jù)傳輸采用mTLS雙向加密隧道，支持HTTP、HTTPS協(xié)議，支持基于SSH協(xié)議、POP3協(xié)議、SMTP協(xié)議、FTP協(xié)議等C/S架構(gòu)應(yīng)用加密傳輸，保證業(yè)務(wù)數(shù)據(jù)傳輸安全。

04 行為審計(jì)溯源

天融信零信任基于用戶行為統(tǒng)計(jì)的大數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)，對上述所有操作行為進(jìn)行全面記錄，方便溯源。同時(shí)，天融信零信任具有風(fēng)險(xiǎn)預(yù)警機(jī)制，可以有效對用戶異常登錄、異地登錄、新設(shè)備登錄等敏感行為進(jìn)行自動(dòng)識(shí)別并禁止，同時(shí)要求該用戶通過多因子再次驗(yàn)證身份。

作為中國網(wǎng)絡(luò)空間安全建設(shè)的中堅(jiān)力量，天融信將持續(xù)加大零信任領(lǐng)域的研究投入與實(shí)踐，不斷優(yōu)化產(chǎn)品、解決方案與服務(wù)，積極推進(jìn)產(chǎn)業(yè)協(xié)作，為更多客戶數(shù)字化建設(shè)保駕護(hù)航。

參考文獻(xiàn)

Gartner, Market Guide for Zero-Trust Network Access, China, Feng Gao et al., 18 Sep 2024

說明

Gartner 并未在其研究報(bào)告中支持任何供應(yīng)商、產(chǎn)品或服務(wù)，也并未建議科技用戶只選擇該等獲最高評分或其它稱號(hào)的供應(yīng)商。Gartner 的研究報(bào)告含有 Gartner 研究與顧問組織的意見，且該意見不應(yīng)被視作事實(shí)陳述。就該研究報(bào)告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關(guān)適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關(guān)聯(lián)公司在美國和國際上的商標(biāo)和服務(wù)標(biāo)識(shí)，并在獲得許可的情況下在此使用。保留所有權(quán)利。