来源 :天融信2023-08-16
随着信息化加速发展，网络边界越来越模糊，业务暴露面逐渐增大，接入业务网络的办公电脑在使用过程中的安全接入、数据安全、运维管理等各种问题也逐渐凸显。本文以某部委为例，解析天融信零信任安全接入平台解决方案如何化繁为简、安全高效地实现便捷业务访问。
基于日常工作需要，该部委及其下属单位均需开通电子政务外网接入服务，实现与部委业务网逻辑隔离的中央预算管理一体化系统的访问。此外按照国家电子政务外网网络安全管理有关规范要求，为积极应对可能出现的远程办公、远程安全监测、远程运维保障的工作需要，急需构建一套安全可靠的互联网外部接入系统。
//
天融信零信任接入平台解决方案秉持“从不信任持续验证”的理念，实行以用户身份、设备、应用和服务等多维度的安全准入验证，通过形成按需、动态的权限矩阵，结合多样化身份认证技术对用户身份进行管理，助力客户建立安全可靠的安全接入系统，实现最小化业务流程影响的安全防护。
合规
该方案构建可靠安全接入平台，保障客户随时随地、安全可信地访问业务资源，监控安全状况与网络情况，同时符合信息系统密码应用建设相关法律法规，并满足密码产品与密码技术标准规范，保证数据的真实性、完整性、机密性。
实用
该方案建立可信授权访问控制体系，针对人员、设备、应用和服务等进行统一身份管理，实现强访问控制和细粒度授权。借助动态授权模型，根据环境感知结果调整授权，打造事前强身份认证、事中动态化权限调整、事后行为审计的全程安全管控。
可靠
该方案提供安全便捷的访问体验，保证客户所有业务访问、业务计算均在业务网内完成，实现业务数据不出域、不落地，极大提高数据的可控性、降低数据泄露风险。同时，云桌面可通过集中管理和控制用户桌面环境、数据和网络访问权限，提供更加安全可靠的办公与运维环境。
此外，方案支持国家密码算法，可最大化保障客户认证和数据传输安全。同时融合桌面云技术，终端不留存任何业务数据，保障业务数据不落地，有效降低了数据泄露风险，最终提供安全高效的“网络可达、即可接入”办公体验。
天融信积极推进产业标准化、规范化发展，参与了《TCESA 1165一2021零信任系统技术规范》《零信任系统服务接口规范》等规范的制定以及国内首个《零信任接口白皮书》的编撰。基于近28年来网络安全领域的技术积累与零信任安全方面的前瞻布局，天融信当选“零信任标准推进和测评实验室”副理事长单位，持续推进零信任生态建设与技术发展。
据中国信通院《零信任发展洞察报告（2022年）》显示，不同应用场景逐步实现零信任落地，行业应用不断深化，零信任市场近三年呈持续增长态势。未来，天融信将持续构建全面的零信任安全能力，为全行业客户提供更丰富的产品、更优质的解决方案与服务，促进零信任安全理念落地实践。