8月27日，在2021北京網(wǎng)絡(luò)安全大會(BCS2021)期間，奇安信身份安全事業(yè)部總經(jīng)理張澤洲正式發(fā)布奇安信零信任身份安全解決方案3.0。據(jù)介紹，奇安信零信任身份安全解決方案3.0核心內(nèi)容可概括為“零信任123”，即基于“從數(shù)字化經(jīng)營視角看零信任”的安全理念，通過零信任身份安全一套整體框架，構(gòu)建策略驅(qū)動的零信任訪問檢控體系、數(shù)字化身份及動態(tài)策略管控體系兩大能力體系，囊括零信任戰(zhàn)略規(guī)劃服務(wù)、建設(shè)咨詢服務(wù)和安全運行服務(wù)三項支撐服務(wù)。

　　在數(shù)字化業(yè)務(wù)、新技術(shù)的發(fā)展變化，以及遠程辦公等多重因素驅(qū)動下，數(shù)字化進程對安全提出了更高的要求，零信任理念和方法也在不斷演進。政企組織、機構(gòu)對零信任的核心需求開始向業(yè)務(wù)敏捷性、支持遠程辦公常態(tài)化、快速響應(yīng)、等保合規(guī)、可度量性等轉(zhuǎn)變。對此，奇安信提出“踐行零信任，需要從數(shù)字化經(jīng)營視角出發(fā)”，升級推出奇安信零信任身份安全解決方案3.0。

　　傳統(tǒng)的基于邊界的網(wǎng)絡(luò)安全架構(gòu)在某種程度上假設(shè)或默認了內(nèi)網(wǎng)是安全的，而零信任應(yīng)以資源為中心，基于多維屬性構(gòu)建動態(tài)策略，并在數(shù)字化訪問環(huán)境中部署精細檢控點，確保所有的訪問請求都可信合規(guī)，并對其實際狀態(tài)和預(yù)期的一致性進行持續(xù)評估。

　　據(jù)介紹，奇安信零信任身份安全解決方案3.0整體框架包括規(guī)劃、構(gòu)建和運行三階段，以身份安全技術(shù)為基石，依據(jù)不同信息化場景進行規(guī)劃內(nèi)生并分步演化，助力政企客戶有序?qū)崿F(xiàn)零信任架構(gòu)遷移。其關(guān)鍵能力主要涵蓋身份識別、持續(xù)評估、動態(tài)合規(guī)、縱深檢控等方面。

　　此外，張澤洲基于具體業(yè)務(wù)場景，為大家展示了場景化實踐方法解析。零信任適用于多種政企數(shù)字化場景，如遠程訪問常態(tài)化、大數(shù)據(jù)共享開放、二級單位/分支結(jié)構(gòu)統(tǒng)一接入等。在不同場景具體落地時，需要分析驅(qū)動力與核心需求，進而落實與之相對應(yīng)的零信任實施能力及原則，來支撐政企用戶數(shù)字化驅(qū)動的安全及業(yè)務(wù)需求。

　　張澤洲強調(diào)，零信任之路不可能一蹴而就，切忌將零信任簡化或僵化，當(dāng)然，也不可將零信任過度神化，一定要在規(guī)劃牽引下，從能力和場景方面有序、持續(xù)地去構(gòu)建，其中遠程訪問場景是一個不錯的起點。特別是針對后疫情時代，遠程辦公、遠程業(yè)務(wù)、遠程運維、遠程開發(fā)等典型場景制定的遠程訪問場景輕量方案，可重點解決邊界易被攻破、全面網(wǎng)絡(luò)開放、使用不穩(wěn)定等典型問題，做到了收縮暴露面，全業(yè)務(wù)代理的一體化控制平臺。

　　此前，奇安信零信任身份安全解決方案曾榮獲“中國智能科學(xué)技術(shù)最高獎”第十屆吳文俊人工智能科技進步獎、數(shù)博會2021領(lǐng)先科技成果獎“黑科技”等多項殊榮，并獲得Forrester、IDC、安全牛、數(shù)世咨詢、嘶吼、數(shù)說安全等國內(nèi)外多家研究機構(gòu)多項專業(yè)認可。截止目前，奇安信零信任身份安全解決方案已經(jīng)在部委、央企、金融等行業(yè)進行廣泛應(yīng)用，充分幫助構(gòu)建組織“內(nèi)生安全”能力，推動零信任理念在多個行業(yè)的實踐落地。

　　據(jù)悉，本屆BCS2021討論主題范圍覆蓋關(guān)鍵基礎(chǔ)設(shè)施、數(shù)據(jù)、5G、云、供應(yīng)鏈、區(qū)塊鏈、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等行業(yè)安全，亦包含威脅情報、攻防對抗、零信任、身份安全、應(yīng)用加密、代碼安全、SASE安全訪問服務(wù)邊緣等前沿安全技術(shù)及人才培養(yǎng)等方向。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。