9月17日，2022超級(jí)CSO高峰論壇·數(shù)字安全最佳實(shí)踐研討會(huì)暨第八屆數(shù)據(jù)安全管理研討會(huì)，在上海圓滿舉辦。作為典型創(chuàng)新安全廠商之一，聯(lián)軟科技受邀出席此次研討會(huì)。

大會(huì)伊始，安在新媒體創(chuàng)始人張耀疆進(jìn)行了致辭，首先感謝東道主的盛情邀約，同時(shí)感謝了聯(lián)軟等廠商的大力支持，并表示安在新媒體不斷針對(duì)以CSO為代表的高端用戶群體舉辦交流活動(dòng)，共同聚焦數(shù)字安全的最佳實(shí)踐，助力網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。

會(huì)上，聯(lián)軟安全專家周楠以《零信任實(shí)踐從遠(yuǎn)程辦公開(kāi)始》為主題，帶來(lái)了一場(chǎng)有深度、廣度的精彩分享。

▲聯(lián)軟安全專家周楠帶來(lái)精彩分享

主題分享以遠(yuǎn)程辦公為切入點(diǎn)，探討了新的時(shí)代背景下的零信任實(shí)踐。從零信任發(fā)展路線、零信任體系建設(shè)與端點(diǎn)安全之間的關(guān)系、零信任產(chǎn)品架構(gòu)、安全場(chǎng)景以及成功案例等角度，做了理論結(jié)合實(shí)踐的深度解析。

周楠指出，受新冠疫情常態(tài)化防控、遠(yuǎn)程辦公常態(tài)化以及企業(yè)上云趨勢(shì)明顯等因素影響，使得遠(yuǎn)程辦公成為網(wǎng)絡(luò)安全領(lǐng)域的熱門話題。與此同時(shí)，諸多安全公司也提出了針對(duì)遠(yuǎn)程辦公的解決方案——零信任架構(gòu)。

從NIST NCCoE發(fā)布的《實(shí)現(xiàn)零信任架構(gòu)》正式版可以看到，對(duì)比2020年3月發(fā)布的草案版，正式版的核心組件未變，仍由PE、PA和PEP組成，而支撐性組件則換成了功能組件，而這個(gè)功能組件只剩下四個(gè)，分別是端點(diǎn)安全、數(shù)據(jù)安全、安全分析、身份與訪問(wèn)管理。可以看出，正式版更加清晰，也更加具備落地性。最新變化顯示，端點(diǎn)安全是零信任不可忽視的一部分。

而在Forrester Consulting 2021年5月進(jìn)行的一項(xiàng)調(diào)研的數(shù)據(jù)顯示，從208名來(lái)自政府、銀行及保險(xiǎn)業(yè)、交通物流行業(yè)和醫(yī)療衛(wèi)生行業(yè)的中國(guó)大中型企業(yè)及機(jī)構(gòu)信息安全決策者的調(diào)研中，大多數(shù)受訪者都一致選擇了終端安全作為零信任方案體系建設(shè)的首要目標(biāo)。

對(duì)此周楠表示，聯(lián)軟在端點(diǎn)安全領(lǐng)域已經(jīng)深耕18年，并總結(jié)了三大難點(diǎn)：

全面性：由于終端安全的范疇很廣，導(dǎo)致重復(fù)建設(shè)、管理復(fù)雜、用戶抵觸、數(shù)據(jù)分散等問(wèn)題比較突出。

可視化：在端點(diǎn)安全領(lǐng)域，全網(wǎng)資產(chǎn)洞悉、掌握資產(chǎn)變更、事件快速響應(yīng)這幾點(diǎn)能力是非常重要的，并且這些能力都需要端點(diǎn)安全廠商長(zhǎng)年累月的積累。

兼容性：終端類型多樣化、操作系統(tǒng)差異化、應(yīng)用類型復(fù)雜化的趨勢(shì)日趨明顯，這將更加考驗(yàn)端點(diǎn)安全廠商的綜合實(shí)力。

聯(lián)軟科技通過(guò)賦能端點(diǎn)能力，讓零信任方案可以覆蓋更多的場(chǎng)景。

第一，對(duì)企業(yè)內(nèi)網(wǎng)設(shè)備進(jìn)行網(wǎng)絡(luò)準(zhǔn)入控制和持續(xù)的安全評(píng)估和身份驗(yàn)證；

第二，遠(yuǎn)程辦公的場(chǎng)景，BYOD和COPE都可以實(shí)現(xiàn)零信任的遠(yuǎn)程接入；

第三，BYOD設(shè)備在企業(yè)內(nèi)網(wǎng)的接入場(chǎng)景，保護(hù)企業(yè)移動(dòng)安全辦公；

第四，跨網(wǎng)訪問(wèn)的場(chǎng)景，政府及許多企業(yè)有大量的“單網(wǎng)通”的需求，就是希望通過(guò)一個(gè)終端能夠訪問(wèn)不同的安全域，這個(gè)場(chǎng)景過(guò)去最大的難點(diǎn)在于數(shù)據(jù)安全問(wèn)題，目前聯(lián)軟政務(wù)外網(wǎng)一機(jī)兩用SDP解決方案可以通過(guò)多域安全沙箱的方式來(lái)完美解決；

第五，多云、多數(shù)據(jù)中心的訪問(wèn)場(chǎng)景，簡(jiǎn)單的說(shuō)，就是Any to Any，該場(chǎng)景是零信任整套方案最大優(yōu)勢(shì)，軟件定義訪問(wèn)，按需訪問(wèn)，是零信任安全實(shí)施的終極解決方案。

憑借在零信任領(lǐng)域，領(lǐng)先的研發(fā)創(chuàng)新能力和成功的落地實(shí)踐，聯(lián)軟也成為了多項(xiàng)國(guó)內(nèi)零信任標(biāo)準(zhǔn)的制定者，擁有多名CSA首批零信任認(rèn)證講師、 Forrester認(rèn)證的零信任戰(zhàn)略專家、入選《IDC中國(guó)零信任領(lǐng)域的創(chuàng)新者》，UniSDP零信任訪問(wèn)控制系統(tǒng)(即UniSDP安界軟件定義邊界系統(tǒng))榮獲“CSA 2020安全創(chuàng)新獎(jiǎng)”，全產(chǎn)品線入圍CCSIP的全景圖。

同時(shí)，聯(lián)軟在零信任方案領(lǐng)域積累了大量成功的企事業(yè)客戶案例，主要客戶包括中國(guó)銀行、中國(guó)郵政儲(chǔ)蓄銀行、浦發(fā)銀行、中國(guó)光大銀行、中國(guó)銀聯(lián)等。展望未來(lái)，聯(lián)軟科技將持續(xù)深耕“零信任”網(wǎng)絡(luò)安全技術(shù)的研發(fā)與創(chuàng)新，為政企客戶數(shù)字化轉(zhuǎn)型保駕護(hù)航，以零信任重塑網(wǎng)絡(luò)安全邊界。