来源 :绿盟科技2022-12-30
为了引导零信任领域产品的发展方向，促进行业良性竞争，中国信息通信研究院展开“安全守卫者计划·零信任”优秀案例征集活动，旨在宣传推广一批成熟度高、具有示范作用的优秀零信任应用案例。经过多轮严格评审，12月23日，评选结果在信通院主办的“会当零绝顶·零信任发展论坛”上正式公布，绿盟科技零信任建设项目成功入选。
绿盟科技将零信任架构与客户的典型应用场景及业务需求深度结合，共同打造了零信任安全解决方案。该方案基于设备可信、用户可信和行为可信，持续进行评估和动态决策，实现先验证再连接、按需动态最小授权，确保只有可信的访问主体（用户和终端）才能访问，有效降低因终端访问、边界安全引入的安全风险。首先，针对对外的攻击暴露面，通过应用SDP技术，为客户提供全面有效的隐藏机制；其次，能够与客户已建设的4A系统联动，提供基于权限的访问控制和安全审计能力；最后，结合持续的多重威胁风险分析和上下文综合评估决策，实现持续、按需、动态最小授权。该方案能协助客户基于零信任原则在原有安全基础上对信任关系进行重组、优化和升级，充分、有效的提升信息化系统和网络的整体安全性，为关键网络、关键行业基础设施及重要数据提供防御效能。
此外，绿盟科技参编的《零信任发展洞察报告（2022）》正式发布。报告基于对重点零信任供应侧企业的调研结果，从零信任发展呈现的四点趋势展开，对我国零信任的发展趋势与供应侧的零信任生态进行观察和分析。最后展望我国零信任产业发展，应从提升技术壁垒避免同质化竞争、强化安全产业供应链间合作、持续强化信创改造、细化实施引导、以及深化行业应用五方面开展。
绿盟科技作为安全行业的深耕者，一直以来高度重视网络安全新技术的发展和研究。于2014年启动零信任关键技术研究，2018年开始陆续发布相关核心产品，2019年底正式发布零信任安全解决方案，2021年正式发布“智慧安全3.0”理念体系，并将“可信任”作为其中的关键要素之一，强调安全建设要从业务视角出发，融入零信任安全思想，为用户构建访问信任模型，形成以信任为核心的纵深防御体系，从而实现对客户业务环境的可信任保障。目前，绿盟科技零信任安全解决方案已在政府、运营商、能源、金融、交通、医疗、企业等多个行业经过多次实战历练，积累了大量实际应用案例，通过全面感知、最小授信、持续评估、动态决策，协同客户共同完成零信任落地实践。
零信任拥有广泛的应用前景，零信任安全的发展仍将是一个长期持续的过程。未来，绿盟科技仍将不断推进零信任方案创新，持续彰显示范作用，积极为零信任安全能力建设和生态建设贡献力量，为零信任在全行业的普及和推广提供助力。