12月29日，GoUpSec發布2022年中國網絡安全行業《零信任產品及服務購買決策參考》，以期幫助企業撥開零信任營銷迷霧，提高市場能見度，全面了解潛在零信任戰略合作伙伴。芯盾時代憑借在零信任業務安全領域創新性的產品方案和優異的市場表現，實力入選代表性廠商，品牌、產品與服務能力再獲行業認可。

? ? 報告首先指出部署零信任能為企業創造巨大的價值，成功的零信任方案能夠提高組織敏捷性（面向業務需求的安全）、更安全的云遷移、更好地支持企業的數字化轉型戰略。報告還對零信任的市場進行了研判，認為零信任將是未來幾年增長最快的網絡安全市場，遠程辦公和“去VPN化”趨勢是零信任市場增長的主要動力。在零信任的路徑與方法上，報告指出數企業采取“小步快走”的策略，逐步替換、升級原有基于邊界的安全防御方法的單點方案，打造以零信任方法為核心的全新安全管理平臺和可信計算環境。報告建議決策者從零信任產品的性能與可擴展性、零信任方案的持續管理維護與隱含成本、重視零信任的“人的因素”、IAM和PAM要兼顧人員和機器身份等十大基準來提高安全決策的質量。

? 芯盾時代作為領先的零信任業務安全產品方案提供商，自2015年成立以來，一直致力于零信任理念的落地與發展。芯盾時代零信任業務安全解決方案，打破以網絡邊界為信任條件的傳統理念，從身份、設備、行為等維度展開全方位防護，對每一次訪問請求全程進行信任評估，根據評估結果隨時調整訪問權限，真正做到“持續驗證、永不信任”，讓用戶可以“任何時間，任何地點，用任何網絡，都可以安全接入內網”。

? 借助芯盾時代零信任業務安全解決方案，企業可縮小互聯網暴露面、避免身份冒用，實現風險行為的自適應處置，提升業務安全水平。

?1.端口隱藏，讓企業“網絡隱身”：利用零信任安全網關（SDP）統一代理應用的訪問流量，縮小應用資源的暴露面；網關采用SPA單包授權技術，默認執行“Deny All”策略，不響應未經過驗證設備和用戶的訪問請求，使攻擊者無法找到網關地址和端口，進而實現網關自身和應用資源的雙重隱藏，緩解掃描、DDoS和其他非法攻擊，讓攻擊者找不到突破口。

?2.多因素認證+資源級訪問控制：支持用戶名+密碼、掃碼、短信驗證碼、一鍵確認（APP、微信、釘釘）等多種認證方式，基于用戶身份和設備身份對訪問者做應用資源級權限控制，能夠幫助企業一站式解決了登錄安全、賬號共用、越權訪問三大難題。

?3.動態訪問控制，遇見風險即刻處置：以智能決策大腦為基礎的動態訪問控制引擎，時刻關注設備和操作行為，保證終端設備安全和訪問行為安全；實時評估風險級別并進行訪問權限調控，做到“安全訪問全程無感，不確定訪問再次認證，不安全訪問直接拒絕”。

?4.滿足合規需求，支持國產化適配：滿足等級保護和密碼應用安全性測評要求，全面支持國產化適配，能與原有的網絡安全架構無縫融合。

? 目前，芯盾時代的零信任業務安全解決方案已覆蓋金融、政府、運營商、大型企業、互聯網等行業1,000+頭部用戶，正為逾3億部終端提供業務安全防護，已累計保護20,000億元金融交易，挽回超100億元經濟損失。?