12月22日，中國信息協(xié)會信息安全專業(yè)委員會舉辦的“數(shù)字經(jīng)濟與數(shù)據(jù)安全高峰論壇暨中國信息協(xié)會信息安全專業(yè)委員會2020年年會”順利召開。芯盾時代作為零信任業(yè)務安全產品方案提供商，受邀出席并發(fā)表主題演講，同與會領導、行業(yè)專家等分享了全球數(shù)字融合背景下的零信任業(yè)務安全方案及落地實踐。

當前，我國正處于數(shù)字化發(fā)展的關鍵時期。隨著數(shù)字化進程的迅猛推進，數(shù)字技術加速向經(jīng)濟社會各領域滲透，業(yè)務系統(tǒng)擁抱互聯(lián)網(wǎng)逐步實現(xiàn)業(yè)務線上化，全球的數(shù)據(jù)爆發(fā)增長、聚集，因內部應用系統(tǒng)增多、網(wǎng)絡環(huán)境愈加開放、用戶角色復雜等問題，以及黑灰產針對核心業(yè)務的新型攻擊，信息泄露、身份欺詐等事件與日俱增，企業(yè)的業(yè)務安全防控面臨巨大的挑戰(zhàn)。

網(wǎng)絡核心價值點已轉向“人”，若想抵御數(shù)字化轉型帶來的新型威脅，需以零信任安全理念為基礎對“人”展開全方位防護，即從設備、身份和行為等維度入手，持續(xù)驗證“人”是否可信，并根據(jù)狀態(tài)進行及時處置。

芯盾時代副總裁杜旭表示，巨大的業(yè)務安全藍海市場已現(xiàn)雛形，零信任將成為業(yè)務安全的主流架構。零信任作為一種安全理念，核心是不信任任何網(wǎng)絡訪問的請求，所有對于系統(tǒng)的訪問都需建立在對身份、端點、服務等參與服務的角色得到安全策略驗證和授權之后。這是未來數(shù)字化商業(yè)的一個重要基礎，將徹底改變以網(wǎng)絡邊界為信任條件的安全防護理念。

芯盾時代產品方案總監(jiān)張浩介紹，零信任體系的目標是建立一個不依賴于城墻和壕溝的防御體系，基于用戶身份、位置，相關業(yè)務數(shù)據(jù)、管理數(shù)據(jù)等各種信息的相互關系，場景匹配等各種微分化的安全保障內容來判斷、確定以及響應訪問的合法性。芯盾時代基于零信任安全理念，以人工智能賦能信息安全，實現(xiàn)身份/設備管控、持續(xù)認證、動態(tài)授權、威脅發(fā)現(xiàn)與動態(tài)處理的閉環(huán)操作，實現(xiàn)企業(yè)業(yè)務場景的動態(tài)安全，解決因網(wǎng)絡環(huán)境開放、用戶角色復雜、身份欺詐等帶來的各種業(yè)務安全風險。

數(shù)據(jù)安全已成為數(shù)字中國建設、數(shù)字經(jīng)濟發(fā)展的重要保障。芯盾時代零信任業(yè)務安全方案已服務政府、金融、運營商、教育、醫(yī)療、互聯(lián)網(wǎng)等行業(yè)的500+大中型客戶，應對移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G等新興應用場景下的新型風險威脅，有效解決信息泄露、身份冒用等身份欺詐風險。

原文標題：“零信任”架構下的業(yè)務安全 ——芯盾時代受邀出席“數(shù)字經(jīng)濟與數(shù)據(jù)安全高峰論壇”

文章出處：【微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq