芯盾時代中標中國科學院蘇州納米技術與納米仿生研究所（簡稱：中科院蘇州納米所）！芯盾時代基于零信任安全理念，構建以“身份”為核心的安全邊界，通過用戶身份與訪問管理平臺（IAM）幫助企業(yè)打破身份數(shù)據(jù)孤島，實現(xiàn)對身份信息、身份認證、訪問權限、審計日志的統(tǒng)一管理，推動網(wǎng)絡安全建設從“網(wǎng)絡中心化”轉向“身份中心化”，為我國納米科技前沿研究構筑起更堅固、更智能的安全防線。

中科院蘇州納米所由中國科學院與江蘇省人民政府、蘇州市人民政府和蘇州工業(yè)園區(qū)于2006年共同創(chuàng)建，積極承擔國家重大科技任務，開展相關領域前沿科學研究與關鍵核心技術攻關，形成了具有自身特點的科研體系，努力成為納米科技領域的國家戰(zhàn)略科技力量。

企業(yè)在數(shù)字化轉型過程中，身份和訪問權限的管理能力，直接影響到企業(yè)的業(yè)務安全防線，而零信任安全理念成為科研機構數(shù)字化轉型的必然選擇。芯盾時代作為領先的零信任業(yè)務安全產(chǎn)品方案提供商，自成立以來，致力于為企業(yè)構建智能化、場景化、實戰(zhàn)化的零信任安全體系，保證企業(yè)數(shù)字化業(yè)務安全穩(wěn)定運行。

芯盾時代零信任業(yè)務安全解決方案

芯盾時代自主研發(fā)的用戶身份與訪問管理平臺（IAM）+零信任業(yè)務安全平臺（SDP）組合方案，以零信任安全理念為內(nèi)核，從身份、設備、行為三個維度為客戶構建"身份可信、訪問可控"的零信任安全體系。該方案通過身份認證與網(wǎng)絡邊界的深度融合，實現(xiàn)從"網(wǎng)絡中心化"到"身份中心化"的安全范式轉移，幫助客戶全面提升對身份與權限的管理能力。

用戶身份與訪問管理平臺（IAM）：利用IAM對分散的身份信息進行統(tǒng)一治理，為每個員工生成唯一可信的身份信息。IAM接管所有業(yè)務應用的身份認證、權限管理、安全審計，為SDP提供身份、權限信息。

零信任業(yè)務安全平臺（SDP）：利用SDP代理業(yè)務應用流量，采用SPA單包授權技術對身份和設備信息進行預認證，之后在客戶與網(wǎng)關之間建立加密隧道；SDP中的動態(tài)訪問控制引擎基于風險評估結果生成并下發(fā)網(wǎng)關風控策略，對用戶進行實時的動態(tài)訪問控制；SDP的安全客戶端提供統(tǒng)一應用入口和單點登錄功能，同時監(jiān)測終端安全風險，為動態(tài)訪問控制引擎提供終端側的風險數(shù)據(jù)。

芯盾時代零信任業(yè)務安全解決方案已成功服務于數(shù)百家客戶，幫助企業(yè)建立零信任安全架構，構建一套“知人、知物、知情境”的動態(tài)身份安全體系，在不可信的網(wǎng)絡中建立“信任”，在充滿威脅的環(huán)境中保證安全。