标签： 零信任

随着万物互联时代的到来，数字化转型成为了企业级市场的重要关键词。数字化转型给企业带来颠覆型改变的同时，也使得网络安全发生了前所未有的变化和挑战。面对日益严峻的网络安全威胁，企业信息系统正处于持续风险状态中，传统的安全防护体系已经难以应对新的威胁和攻击。在此背景下，可实现主动防御与持续响应的自适应安全架构（Adaptive Security Architecture, ASA）应运而生。 一、自适应...

导语： 零信任代表了新一代的网络安全防护理念，它的关键在于打破默认的“信任”，用一句通俗的话来概括，就是“持续验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。基于零信任原则，可以保障办公系统的三个“安全”：终端安全、链路安全和访问控制安全。 一、零信任的发展背景 传统的网络安全是基于防火墙的...

数字办公时代，网络安全是企业经营的底线工作。如何构建一个安全、稳定、高效的网络安全体系，是企业谋求发展的基础条件之一。 近年，倡导“永不信任，始终验证”的零信任网络安全服务理念开始兴起。而国内致力于基于零信任理念构建办公安全体系的SASE安全服务商亿格云，颇受市场用户的青睐，还于2022年正式完成了数千万元A+轮融资，实现了三级跳，成了各大投资机构眼里的红人。 那么，零信任网络安全服务因何兴起？亿...

Gartner《2022年中国安全技术成熟度曲线》指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。 国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异，因此本文针对国内特点筛选了一批创新安全技术...

近日，由中国网络安全产业联盟（CCIA）主办的“聚焦攻防趋势，探讨安全热点”技术沙龙成功举办。瑞数信息首席安全顾问周浩受邀在本期沙龙上发表《API安全实践研讨》主题演讲，分享API安全在新型风险威胁下的实践落地经验。 本期技术沙龙结合CCIA《网络安全技术和产业动态》专报，邀请行业专家和研究学者，就软件供应链安全、元宇宙发展、应用程序接口（API）防护、数据安全管控平台等安全热点与业内专家学者展开...

中国财经报记者 秦枭 北京报道 近日，IT研究与咨询顾问机构IDC在《IDC MarketScape: 零信任网络访问解决方案，2022厂商评估》报告中指出，以“远程+”为核心的新型办公模式兴起，基于远程的安全接入需求快速爆发，接入安全又一次成为了新常态下最终用户关注的重点，零信任网络访问解决方案正式登上历史舞台。 多位业内人士在接受《中国经营报》记者采访时表示，在万物互联、各行业数字化转型的时代...

​​政务服务数字化早已不是新鲜事儿，小到日常出行、核酸采集、电子证照，大到社区服务、医疗健康、人事资源，“互联网+政务服务”已无形中深入百姓生活。 越来越多的政务人员需要接入政务外网进行办公，接入政务外网的终端与日俱增，从互联网跨网攻击到政务外网的攻击行为和事件时有发生。 如何在兼顾用户终端使用体验的同时，做好政务终端“一机两用”的安全管控？ 不少政务网络管理者感叹：难！ 一、政务外网终端安全隐患...

2022年9月8日，蔷薇灵动新品发布会在北京举行。会上，蔷薇灵动发布了新产品——统一微隔离。在会上，蔷薇灵动向现场嘉宾以及网络观众，介绍了统一微隔离产品的核心功能和在典型网络场景下的解决方案，并通过现场产品演示，向大家揭开了这款划时代产品的神秘面纱。 在会上，来自东方富海的投资总监杨震东先生，和数说安全创始人于江先生，分别从各自的专业角度对零信任在国内的进展进行了阐述和分析，并对蔷薇灵动的革命性创...

随着零信任理念的提出，对于零信任网络接入产品 ZTNA 能否取代 VPN 的讨论声音不断。 这是一项新技术提出后，在市场化过程中的必经之路。 ZTNA 与 VPN 是网络安全行业的两个标杆性技术，解决企业远程访问、安全连接等场景的问题。我们在衡量孰优孰劣时，并非越先进的技术越好。 回归本质，技术的价值体现在实际的需求场景及落地实践过程中，关注谁对当前业务效率提升更大、落地成本更低。 抛开实际场景来...

近日，2021年度（第六届）“中国网络安全与信息产业金智奖”评选结果公布，长春吉大正元信息技术股份有限公司（以下简称“吉大正元” 股票代码：003029）在众多参选企业和产品中独占鳌头，在最具影响力企业奖和产品奖的评选中，荣获“双冠王”。 本届“金智奖”在参选企业的大力支持和业界同仁的广泛关注下，共有近百家企业、120余位专家评委、50余位媒体评委以及1000余位专业评委报名参与评选。最终，以真实...

蔷薇灵动蜂巢自适应微隔离安全平台——基于仿生学的软件定义微隔离产品 蔷薇灵动蜂巢自适应微隔离安全平台是面向数据中心的跨平台统一安全管理软件，能够对数据中心的内部流量进行全面精细的可视化分析和细粒度的安全策略管理，能够帮助用户快速便捷地实现环境隔离、域间隔离以及端到端隔离。 产品基于自主开发的一套自适应安全架构，将安全能力与工作负载（workload）紧密结合起来，根据自适应引擎计算自动调整安全策略...

标准化，是为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用和重复使用的一种规范性文件。这是三大国际标准组织ISO、IEC、ITU共同给标准下的定义。在任何领域，某项技术想要具备行业乃至世界影响力，“标准化”是必不可少条件。 日前，网络安全行业最为火爆的零信任理念迎来了由腾讯牵头的全球首个国际标准——《服务访问过程持续保护指南》。这意味着零信任理念及相关技术在全球范围内首次建...

备受关注的“零信任”安全理念再度迎来发展里程碑。近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任...

9月11日，由中山大学与腾讯教育联合主办的“粤港澳大湾区高校信息化建设”研讨会在广州举办，多家高校信息化部门负责人齐聚一堂，共同探讨高校在智慧化转型升级中面临的机遇和挑战。 会上，腾讯安全零信任总监龙海以“高校零信任能力建设”为题，向与会专家学者分享了零信任在教育行业信息化建设过程中的落地应用，以及腾讯安全iOA 应用安全访问服务（iOA SaaS版）如何解决高校面临的各种安全问题。 图为腾讯安全...

全球领先的市场研究公司Forrester发布了最新的《The Forrester New Wave™: Zero Trust Network Access, Q3 2021》（《2021年第三季度零信任网络访问》）报告（以下简称“报告”），腾讯被评为竞争者。该报告基于“部署的灵活性”、“生态系统的集成”、“产品的愿景”等10个标准，对全球15家最重要的零信任网络访问（ZTNA）供应商进行了详细评估...