近日,中國信息通信研究院在“2023 SecGo云和軟件安全大會”上發布了《零信任發展研究報告(2023年)》(以下簡稱“報告”),全面介紹了在數字化轉型深化背景下,零信任如何解決企業面臨的安全挑戰,并從零信任供應側和應用側兩大視角對我國零信任產業的發展情況進行觀察和分析,總結了零信任技術發展趨勢。
?
?零信任蓬勃發展,多場景加速落地
《報告》首先介紹了數字化轉型深化后企業IT架構所面臨的安全挑戰,零信任如何解決安全挑戰以及如何應對新的安全威脅。《報告》指出,零信任“持續驗證、永不信任”、最小化授權、精細化網絡分段流量管理、統一數字身份等特性,為軟件供應鏈安全、抵御勒索軟件攻擊,以及促進公共數據與服務安全開放三大新的安全場景提供了有力的安全保障。在零信任產業的發展情況上,《報告》不但從供應側視角進行了觀察和分析,還引入了應用側視角,反映了零信任最終用戶的真實需求。《報告》指出,在零信任供應側,零信任能力供應不斷豐富,產品聯動能力正同步提升。國內零信任廠商提供的解決方案,大多數能夠和第三方身份安全產品對接,實現與企業原有的安全分析系統的聯動,并且與自家的終端安全產品充分聯動。在零信任應用側,雖然部分用戶對零信任建設尚存顧慮,但是仍舊肯定零信任核心價值。《報告》還對零信任的發展趨勢進行了總結,分別是零信任從為企業解決部分安全問題向整體的網絡安全問題發展,向架構性的平臺前進;統一基礎設置的策略管理,彌補零信網絡訪問與微隔離在物理拼接后留下的防護斷層;身份信息在業務訪問全流程貫通。芯盾時代零信任業務安全解決方案
芯盾時代作為領先的零信任業務安全產品方案提供商,一直致力于零信任理念的發展和落地,基于統一終端安全、智能決策大腦、零信任網絡訪問等多維技術驅動,為用戶提供零信任業務安全解決方案。方案從身份、設備、行為三個維度,為客戶構建零信任安全架構,以身份為核心構建動態化、隨身化、微粒化的安全邊界,智能感知全局風險信息,基于持續的風險和信任等級評估,對業務和數據等資源的訪問授予細粒度的最小權限,并進行動態訪問控制和風險處置,真正做到“持續驗證、永不信任”。借助芯盾時代零信任業務安全解決方案,客戶能實現以下功能:1.身份統一管理,業務管理更規范:為企業建立統一身份管理平臺,為員工生成唯一數字身份,建立用戶、權限、應用賬號自動化流轉機制,形成權威的組織用戶體系,實現基于身份的業務應用標準化管理。2.認證更加安全,員工操作更便捷:提供統一應用門戶,員工能夠根據場景靈活選擇App掃碼、動態口令、指紋識別、人臉識別等認證方式,登錄后借助單點登錄功能直接訪問權限內的業務應用,實現“一次認證、全網通行”。3.網絡資源隱身,業務資源更安全:借助SDP的應用代理和SPA單包授權機制,不響應未經過驗證設備和用戶的訪問請求,實現網關自身和應用資源的雙重隱藏,幫助企業縮小資源暴露面,讓企業“網絡隱身”,在攻防演練中取得好成績。4.動態訪問控制,業務訪問更可控:智能感知全局風險,基于設備、IP、行為、時間等維度的風險信息進行持續的信任度評估,按評估結果自動執行阻斷、二次認證、權限收斂、放行等訪問控制策略,做到“安全訪問全程無感,不確定訪問再次認證,不安全訪問直接拒絕”。目前,芯盾時代的零信任業務安全解決方案已覆蓋金融、政府、運營商、大型企業、互聯網等行業的1,000+頭部客戶,正為逾3億部終端提供業務安全防護,已累計保護30,000億元金融交易,挽回超100億元經濟損失。未來,芯盾時代將秉持“以人為核心的業務安全”理念,為客戶提供更可靠、更智能、更高效的零信任業務安全解決方案,為構建安全、智能、可信的互聯未來而努力!往期 · 推薦
零信任標桿丨芯盾時代攜手中信銀行 入選中國信通院“安全守衛者計劃”優秀案例
信創更要零信任丨芯盾時代兩款產品通過金融信創生態實驗室適配認證
最受行業歡迎零信任廠商丨芯盾時代入選中國信通院《零信任產業圖譜》多個領域
【喜訊】芯盾時代零信任業務安全平臺(SDP)榮獲“CSA 2022安全金盾獎”
原文標題:《零信任發展研究報告(2023年)》發布丨零信任蓬勃發展,多場景加速落地
文章出處:【微信公眾號:芯盾時代】歡迎添加關注!文章轉載請注明出處。
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
芯盾時代
+關注
關注
0文章
364瀏覽量
2704
原文標題:《零信任發展研究報告(2023年)》發布丨零信任蓬勃發展,多場景加速落地
文章出處:【微信號:trusfort,微信公眾號:芯盾時代】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
芯盾時代助力中國電信某省分公司打造零信任業務安全解決方案
芯盾時代中標中國電信某省分公司,通過充分融合AI技術的零信任業務安全解決方案,從身份、設備和行為多維度為客戶筑牢安全防線,以零信任技術助力客戶抵御AI時代安全風險,為AI戰略的
芯盾時代中標湖州聯通零信任安全網關項目
芯盾時代中標湖州聯通零信任項目,幫助客戶從網絡、設備、身份、權限和數據等維度,建立安全、便捷、合規的零信任系統,有效應對AI時代新的安全風險,為AI環境提供動態保護。
零信任網絡架構是什么及零信任的發展趨勢
的情況下。零信任網絡架構作為一種新興的安全理念,因其強調對每個連接進行嚴格驗證、持續審查和動態授權,正在逐步成為一種重要的網絡安全防護模式。 零信任網絡架構的核心思想是“永不
芯盾時代SDP零信任安全網關讓企業網絡隱身
既然VPN的“原罪”在于“攻擊面暴露”和“過度信任”,它的接班人也就不言自明——正是能“網絡隱身”,并且“持續驗證、永不信任”的零信任。
全場景防護落地者,明陽 ZTnet 零信任重塑企業安全新生態
2025年11月18日,美國國防部正式發布《運營技術零信任》安全指南,針對工業控制系統、能源管理系統等關鍵運營技術環境的安全防護提出系統性解決方案。美國專業媒體DefenseScoop
看不見的安全防線:信而泰儀表如何驗證零信任有效性
技術及應用場景解析
零信任并非單一技術,而是一種融合身份安全、終端防護、微隔離等能力的戰略框架。主要通過以下三大技術支柱重構防護體系:
? 動態身份治理:基于IAM實現持續身份驗證,負責身份認證與權限
發表于 09-09 15:33
芯盾時代助力某省煙草專賣局構建零信任SDP
芯盾時代中標某省煙草專賣局零信任SDP,基于零信任安全理念,在人員、設備及業務之間構建軟件定義的安全邊界,替代靜態網絡邊界防護,實現應用訪問代理、數據安全傳輸等能力,通過動態訪問授權、
Jtti.cc零信任安全防護架構實施在VPS云服務器構建指南
隨著云計算技術的快速發展,VPS云服務器已成為企業數字化轉型的重要基礎設施。傳統邊界防護模式已無法應對日益復雜的網絡威脅,零信任安全防護架構的實施成為保障云環境安全的關鍵策略。本文將深入解析如何在
芯盾時代零信任安全網關的應用場景
近年來,越來越多的企業選擇用零信任替換VPN,構建新型遠程訪問系統,保證遠程辦公、遠程運維的安全。但是,零信任憑借“持續驗證、永不信任”的特
芯盾時代參編零信任體系團體標準發布
近日,中國計算機學會(CCF)發布公告,芯盾時代牽頭編寫的《零信任體系身份認證與訪問管理技術規范》(T/CCF 0004—2025)團體標準(以下簡稱《標準》)于2025年6月11日起
芯盾時代新一代零信任防護體系筑牢智能時代安全基座
進入2025年,越來越多的企業選擇用零信任替換VPN。收斂資源暴露面、動態訪問控制、最小化授權、數據隔離與脫敏……零信任全面而強大的性能,讓
Claroty SRA 支持零信任安全架構,保護擴展物聯網 (XIoT)
在過去的二十年里,零信任網絡安全模型已逐漸受到關注。零信任是一種網絡安全模型,基于訪問主體身份、網絡環境、終端狀態等盡可能多的
海外數字經濟信任度報告正式發布,首度揭示消費者數字支付信任度與GDP增長的正相關性
對輔助消費 AI 工具的高度不信任而表現滯后 ● ? ? ? ?該報告首次揭示消費者數字信任度與國家 GDP 增長的相關性 倫敦,2025年5月14日——全球領先數字支付服務商 Che
《零信任發展研究報告(2023年)》發布丨零信任蓬勃發展,多場景加速落地
評論