8月17-18日，“2020年度上海市國資委系統(tǒng)信息安全培訓(xùn)”在上海舉辦。聯(lián)軟科技受邀出席并發(fā)表精彩演講，講述零信任網(wǎng)絡(luò)接入ZTNA解決方案，助力企業(yè)加強信息安全工作，為提升國資委系統(tǒng)單位信息安全整體防護水平獻計獻策。

“信任是現(xiàn)實世界運行的基礎(chǔ)，信任是網(wǎng)絡(luò)世界最大的漏洞”，互聯(lián)網(wǎng)的開放性讓用戶可以更加便捷的訪問應(yīng)用，但這也給攻擊者帶來了更多便利。是否有一種更便捷的技術(shù)方式將企業(yè)的應(yīng)用和數(shù)據(jù)部署在internet上，同時還可以像訪問內(nèi)網(wǎng)應(yīng)用一樣安全，且讓用戶得到更佳的訪問體驗？零信任理念誕生了。

2010年Forrester的分析師約翰·金德維格正式提出零信任的概念，如今10年過去了，零信任儼然已成為安全界的新寵。零信任是一種概念、模型、體系框架，零信任的理念是先驗證身份，再授權(quán)訪問資源。它的主要價值是通過網(wǎng)絡(luò)訪問方式的改變，減少暴露面和攻擊面，嚴(yán)格控制非授權(quán)訪問，并進一步指導(dǎo)企業(yè)安全體系規(guī)劃建設(shè)。

Gartner的報告里又將SDP稱為零信任網(wǎng)絡(luò)訪問。SDP是云安全聯(lián)盟在2013年提出的新一代網(wǎng)絡(luò)安全解決方案，中心思想是通過軟件的方式，在移動+云時代，構(gòu)建起一個虛擬的企業(yè)邊界，利用基于身份的訪問控制，來應(yīng)對邊界模糊化帶來的控制粒度粗、有效性差等問題，以此達到保護企業(yè)數(shù)據(jù)安全的目的。

2014年-2016年，CSA共組織了4次SDP的黑客大賽，在公開所有信息的前提下，被攻擊千萬次，黑客無一次成功。相比較傳統(tǒng)使用的VPN，SDP在安全性、服務(wù)性、擴展性上有獨有的優(yōu)勢，且更適合目前云時代下網(wǎng)絡(luò)邊界逐漸模糊的大環(huán)境，在安全與效率上遠大于VPN。以零信任為基礎(chǔ)的SDP能真正將安全融于業(yè)務(wù)，實現(xiàn)企業(yè)內(nèi)生安全體系。

那么SDP是如何打破攻擊鏈的？這里要提一下，不管網(wǎng)絡(luò)安全技術(shù)如何發(fā)展，暴露面收斂依然是網(wǎng)絡(luò)安全的核心原則。SDP通過抗DOS Token 、流量加密、應(yīng)用分段與隔離、客戶端持續(xù)動態(tài)設(shè)備驗證、訪問行為可視、實時事件響應(yīng)以及貫穿整個零信任模型的按需授權(quán)和最小權(quán)限原則可以有效限制攻擊者在行動階段的活動,在多個環(huán)節(jié)打破攻擊鏈，極大提高攻擊者的成本。

作為業(yè)界端點安全領(lǐng)域領(lǐng)導(dǎo)者的聯(lián)軟科技，面對市場需求以及辦公環(huán)境、設(shè)備的變化，通過在網(wǎng)絡(luò)安全多方領(lǐng)域的經(jīng)驗積累，聯(lián)軟最新發(fā)布了自適應(yīng)安全訪問零信任解決方案——UEM統(tǒng)一終端管理解決方案。

通過一個客戶端，一個界面，不管用戶在內(nèi)網(wǎng)還是外網(wǎng)，都能自適應(yīng)地安全訪問數(shù)據(jù)中心、混合云、公有云下的各種資源，實現(xiàn)可信接入終端、可信接入通道、統(tǒng)一應(yīng)用管理、動態(tài)按需訪問、數(shù)據(jù)防泄露等多種功能。

UEM統(tǒng)一終端管理解決方案在VDI場景接入、全網(wǎng)業(yè)務(wù)接入保護中能很好運用，全面幫助企業(yè)搭建安全、高效、高擴展的統(tǒng)一端點管理平臺。

在演講中，聯(lián)軟也提到其實在2019年，聯(lián)軟早已完成了從內(nèi)網(wǎng)準(zhǔn)入到零信任網(wǎng)絡(luò)架構(gòu)的完美蛻變，打造了UniSDP軟件定義邊界系統(tǒng)，以人為中心，基于零信任重構(gòu)信任體系，建立管控分離的、基于零信任的SDP架構(gòu)，可靠/擴展性強，實現(xiàn)了基于用戶角色屬性的動態(tài)智能訪問控制策略，而UEM統(tǒng)一終端管理解決方案是聯(lián)軟在零信任領(lǐng)域的進一步探索。

面對零信任安全行業(yè)的先進性以及市場的光明前景，聯(lián)軟的成果也得到了進一步的實踐和市場肯定。目前，聯(lián)軟的零信任架構(gòu)解決方案已在中國銀行、國信證券、格力電力等各行各業(yè)得到成功應(yīng)用，保護業(yè)務(wù)安全，提升用戶體驗，幫助企業(yè)在網(wǎng)絡(luò)安全上實現(xiàn)安全可控、高效合規(guī)。