当我们再谈零信任的时候，还能谈论什么？
由CIO时代与深信服科技联合举办，《信息安全研究》杂志作为独家支持媒体，「落地有声」零信任主动防御新范式暨第三届用户分享大会，邀请到权威指导单位国家互联网应急中心、国家信息中心的领导出席，以及金融、能源行业TOP用户倾情分享，从攻防视角出发，探讨零信任助力实战攻防的全新范式。
会上，深信服科技零信任业务总经理郭炳梁正式发布了深信服零信任X-SDP主动防御能力，并介绍了创新的设计思路、展示了领先的实战效果。
在圆桌环节的深入交流中，嘉宾们探讨了实战攻防态势下，零信任在未来的核心价值和发展方向。
国家互联网应急中心副处长 高强：
零信任可以针对攻击的不同阶段实现全程防护
CNCERT是网络应急“国家队”，每年支撑应急处置事件超10万起，今年网络安全形势依旧不容乐观。零信任的理念与网络攻防非常贴切，可以帮助防守方应对愈演愈烈的网络攻击。零信任可以针对攻击的不同阶段进行防守，比如，在侦查阶段，零信任可以隐藏服务器、应用信息，减少暴露面；在投放武器阶段，零信任可以对设备进行可信等级的检测，及时隔离威胁；在植入后门阶段，零信任可以对终端行为进行检测等。
国家信息中心信息与网络安全部
办公信息化安全处处长 刘蓓：
应对移动办公安全风险，积极探索零信任技术应用
目前全国已经有20多个省发布了统一移动办公平台App。移动办公是信息化发展的必然趋势，也要关注带来的安全风险。国家标准也在积极融入最新的安全技术，不断完善安全的发展方向，助力数字政府建设取得新的成效。基于零信任理念，实现移动终端安全，主要有以下模式：一是对于终端运行安全的评估，二是对可信终端应用程序的持续评估，三是提供相对隔离的安全的工作空间。
金融行业
稳定支撑超万亿资产规模证券公司
中信证券基于零信任构建安全接入新范式
零信任的实质正是重构网络访问控制，以身份为核心进行访问控制。
从零开始建设零信任，我们认为要找准亟需建设的场景：
1.正式员工访问办公类的场景。
方案设计了7层应用代理和4层有端网络接入相结合，通过部署深信服零信任aTrust，与企业统一认证平台、通讯软件打通认证机制，采用无端方式，通过代理访问收敛后的目标应用，最大程度兼顾安全效果与访问体验。同时保留已有使用VPN有端方式访问的应用系统和基础设施资源，将资源访问逐步由VPN切换至零信任aTrust。
2.第三方人员通过BYOD设备接入公司内网的场景。
方案保证了第三方人员全部通过零信任客户端+沙箱进行内网资源访问，外包人员终端需要始终满足安全基线准入，以最小权限访问企业资源，并通过部署沙箱，保护企业敏感数据。
在这套零信任安全接入新范式下，收获的安全效果非常显著：
1.有效收敛高风险应用的暴露面，大幅度降低了互联网侧应用漏洞被利用的风险。
2.采用基层应用代理的方式，不改变用户访问的体验，兼顾了安全效果和体验的平衡。
在落地过程中，我们发现零信任与现有的安全技术体系可以天然融合，帮助提升整体安全运营和主动防御能力。因此后续将考虑扩展零信任更多的应用场景，并利用零信任进一步提升主动防御能力。
能源行业
实力保障国家基础设施稳定运转
科技赋能·零信任助力数字桂冠安全办公
面对数字化转型的浪潮，我们既要满足业务广泛数字化的需求，又要对抗不断加剧的网络威胁。这就要求我们需要在保障业务流畅性的基础上，建立实战级的安全防护。
自2021年起，我们启动了零信任建设，期间经历了策略优化、系统升级，目前基于深信服零信任aTrust 构建了安全接入方案，包括身份验证、终端安全检查、网络隔离、访问权限控制等能力，确保了用户访问业务的全链接保护。
然而近两年来，钓鱼攻击频发，为了增强对终端远控的防护，除网络隔离之外，我们还引入了威胁诱捕功能。如果终端受到了钓鱼攻击，触及诱饵，我们可以迅速锁定被攻击终端，并采取相应措施。实践证明，零信任主动防御能力不仅提升了整体实战防护能力，还给分享溯源提供了线索，大幅提升运营研判效率。
当前，零信任在各行各业广泛落地，最常见的是远程接入场景。然而，深信服认为，零信任不止于远程办公，应逐步向更广泛的场景进发，以不断沉淀的技术实力与不断增强的产品能力，诠释安全接入的全新范式。但这个过程中遇到了两大挑战：
挑战一：零信任SDP无法缓解人的脆弱性带来的安全风险。
挑战二：零信任SDP所设想的最小权限过于理想，落地障碍巨大。
面对这些挑战，深信服一直在思考：零信任SDP能否在不依赖权限最小化的前提下，让安全效果再上一个台阶？
答案呼之欲出：鉴黑。——安全技术手段本质是鉴白或鉴黑的逻辑，深信服零信任aTrust需要不断强化已有的鉴白能力，也必须扩展鉴黑的能力。
深信服于业界率先推出X-SDP“主动防御+被动防御”一体化能力，创新融合“鉴黑”“鉴白”逻辑，通过被动防御，在不安全的访问中识别出合法的访问行为，通过主动防御，识别伪装成合法访问的攻击行为。
-
在被动防御层面，基于账号、终端、设备三道防线持续增强防线内纵深防护。
-
在主动防御层面，基于正确的数据(Right Data)理念构建原生零误报鉴黑能力，并持续构建主动威胁预警能力。
黑白并举，攻守兼备，谓之业务安全接入防护之“道”，由此构建零信任全新范式。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
- 上周热门
- 如何使用 StarRocks 管理和优化数据湖中的数据？ 2944
- 【软件正版化】软件正版化工作要点 2863
- 统信UOS试玩黑神话：悟空 2823
- 信刻光盘安全隔离与信息交换系统 2718
- 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态 1251
- grub引导程序无法找到指定设备和分区 1217
- 华为全联接大会2024丨软通动力分论坛精彩议程抢先看！ 164
- 点击报名 | 京东2025校招进校行程预告 163
- 2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办 161
- 华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖... 157
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
