12月18日-20日，2020備戰”十四五“數字化轉型與高質量發展論壇暨首席信息官峰會于浙江召開，聯軟科技受邀出席，分享了在企業數字化轉型道路中，在業務發展的同時更需要注重網絡安全的建設，面對當下嚴峻的網絡形勢，聯軟的零信任解決方案將多方面保障企業網絡安全，讓安全助力企業業務前行。

“十四五”提出的對于制造業、服務業等行業的改革發展，凸顯了數字化發展的重要作用和地位。對于制造業而言，數據驅動業務發展，靈活高效的協同工作平臺、技術和業務的不斷創新，便捷運營和敏捷開發，業務快速上線等變革將全面驅動行業的數字化轉型。

制造業從工業4.0到智能制造，行業在技術和業務的數字化轉型趨勢越來越明顯，企業上云的情況也越來越多，在發展轉型的過程中，企業中接入網絡的終端和使用的人員也越來越復雜，數據泄露問題嚴重，人們在任意環境和任意網絡下進行業務溝通，網絡的邊界逐漸變得模糊。而今年疫情的爆發又使得遠程辦公進一步火爆，為企業數字化轉型帶來新氣象的同時也帶來新的挑戰。傳統的vpn存在著自身的安全短板，也無法解決數據安全和多云安全訪問的問題，Gartner預計到2023年，60%的企業將逐步淘汰大部分vpn。在目前疫情尚未結束，遠程辦公常態化，企業上云趨勢明顯的形勢下，移動辦公、居家辦公、隨時隨地辦公、 產業互聯網、工業互聯網、供應鏈、合作伙伴安全等都成為了制造業企業數字化轉型的攔路虎，而傳統的網絡安全方式在面對企業業務發展中的新威脅時已然力不從心。

基于上述原因，為了讓制造業企業數字化轉型中建立起安全、高效的網絡防護，企業迫切需要新的網絡安全架構—零信任。先來看看零信任的發展史，2010年，Forrester 分析師約翰·金德維格正式提出零信任概念，自此零信任開始嶄露頭角，在其發展完善的10年過程中，Forrester 、NIST、Google、Gartner、CSA等機構都扮演了重要的角色，一步步將零信任推向成熟。其中2020年3月發布的NIST NCCoE 《實現零信任架構》草案版，2020年10月發布的NIST NCCoE 《實現零信任架構》正式版，代表著零信任已經從理念走向工程實踐甚至標準化。

零信任在受到行業持續關注時，它能解決或緩解的企業數字化轉型中的哪些網絡安全問題呢？主要包括資源暴露、安全訪問、數據安全、API安全等問題，在暴露面收斂、遠程辦公、遠程運維、分支機構訪問、供應鏈安全、跨域/網訪問、無邊界辦公等環境中都能得到應用。

下面針對零信任架構在行業數字化轉型中的遠程辦公、遠程運維、多云/數據中心訪問做詳細說明。

遠程辦公

解決方案：

以聯軟科技UniSDP軟件定義邊界系統為核心的零信任遠程辦公解決方案，包含控制器、安全網關、可信客戶端三大核心組件，基于零信任理念，運用細粒度訪問控制技術、動態授權體系、SPA單包授權協議、多域安全沙箱，通過模塊化平臺架構和開放的生態合作體系，不僅在安全上實現了企業網絡隱身，最大化的減少企業網絡暴露面，而且通過終端安全檢查、動態授權，保障企業接入的安全。實現企業終端統一管理、用戶統一管理、應用統一管理、策略統一管理、安全統一管理。同時也能與VDI產品無縫結合，打造更安全的遠程接入方案。

案例說明：

聯軟科技參與實施和部署的招商證券云鎖安全平臺，在充分結合證券行業特點的同時，助力招商證券遠程安全辦公，在實際應用中運行狀況良好，具備較高的安全性和系統的拓展性。（點擊查看招商證券：基于零信任的遠程辦公安全平臺在證券行業的應用 ）。

遠程運維

解決方案：

聯軟科技推出基于零信任理念的遠程運維解決方案，以UniSDP軟件定義邊界系統為核心，在正式接入運維前，通過SPA預認證技術，對運維人員身份以及遠程運維終端進行身份合法性校驗，并且對運維終端進行安全接入檢查，確保環境及身份安全可信后授權接入。在遠程運維過程中，對運維終端進行持續信任評估，確保接入環境安全；通過安全沙箱對數據中心資源進行安全防護，以免造成敏感數據泄露。在整個運維周期間，對接入、訪問、操作、退出等行為進行全面的審計記錄，遠程運維結束后為管理員提供豐富的審計數據，可及時發現問題并溯源。

在用戶體驗方面，提供統一運維門戶，將遠程運維系統及工具統一發布，統一運維入口。支持多種掃碼認證方式，結合SSO單點登錄功能，實現掃一掃即可輕松完成認證，最大程度提升運維效率，為企業提供安全、便捷、高效的遠程運維環境。

案例說明：

在某企業中采用了聯軟的零信任遠程運維解決方案，不僅保障了設備、數據等的安全性，還具備高效性、拓展性。通過UniSDP一體化解決方案，一套系統就可以保障遠程運維安全接入，投入成本低，運維部署簡單。

多云/數據中心訪問

解決方案：

以聯軟科技UniSDP軟件定義邊界系統為核心的零信任多云訪問場景解決方案，通過數據平面與控制平面分離的零信任架構，可天然解決多云環境下的遠程安全接入問題，整體方案包含控制器、安全網關、可信客戶端三大核心組件，僅需在每個云環境分別部署安全網關，在任意數據中心部署一套控制器，即可實現一套控制器對所有安全接入網關的統一管控，且所有組件均可橫向擴容，同時終端用戶僅需安裝一次可信客戶端，通過統一門戶實現多云環境下的統一接入訪問，另外所有組件在同一管理后臺即可實現統一管理、統一運維。

在安全方面，踐行預認證、最小授權、動態訪問控制、網絡隱身等SDP核心原則，此外通過聯軟的終端安全沙箱及水印追溯功能，保障整個遠程接入訪問過程的安全可信。為企業提供安全、便捷、高效、統一的多云安全訪問解決方案，助力企業安全上云。

聯軟科技作為國內率先研發與實踐零信任解決方案的廠商，堅持場景式最小化的動態授權理念，分別在Windows、Mac、Android、iOS等設備上實現基于人員、設備、應用的分層授權。所以聯軟認為零信任安全是對當前安全模式的演進，而非顛覆性的革命性的產品，是可以在企業現有安全建設基礎上遞進、演化的安全架構。

除了踐行技術和零信任方案的落地外，聯軟在零信任領域的實力也得到了市場和官方認可。今年，CSA大中華區率先在國內推出零信任專家認證CZTP，CZTP是零信任領域首個面向個人的安全認證。官方授予聯軟：種子講師 一名，認證講師兩名；今年11月，入選《CCSIP 2020中國網絡安全產業全景圖》，零信任領域實力再獲認可。

強勁的技術產品和服務是客戶信賴聯軟的基礎，聯軟提供端點安全、邊界安全、云安全服務三大領域，服務于50+世界500強，90+中國500強，中國最頂尖的六大交易所12年以上，安全管控終端數量超過15,000,000+，值得一提的是，在金融、電信、制造業等行業，聯軟的市場占有率達70%以上，一直是行業領先的地位。目前3000多家高端行業客戶選擇了聯軟科技提供持續創新的網絡安全解決方案和技術服務。聯軟的發展在持續向前，軟件定義邊界訪問未來也將擴大運用范圍，為企業帶來更全面縱深的防護體驗。

在現場，聯軟結合自身在網絡安全領域的經驗，在與參會人士的交流中，聯軟展示了包括金融、醫療、運營商、交通物流、政府機關等多個行業的專業網絡安全解決方案。

在會后舉辦的頒獎典禮中，憑借在行業和市場的突出表現，聯軟科技榮獲“最佳信息安全管控平臺供應商”。

在行業數字化轉型愈演愈烈的情況下，牽一發而動全身，網絡威脅的發生將會對企業整體發展造成不少的損失。未來聯軟團隊將不斷壯大，持續精進產品和服務，為企業數字化轉型提供更多網絡安全保障。