近日，由中國(guó)電子信息行業(yè)聯(lián)合會(huì)、中國(guó)（濟(jì)南) 國(guó)際信息技術(shù)博覽會(huì)組委會(huì)主辦的第十五屆中國(guó)（濟(jì)南）國(guó)際信息技術(shù)博覽會(huì)數(shù)字賦能線上直播活動(dòng)圓滿閉幕，活動(dòng)旨在促進(jìn)數(shù)字經(jīng)濟(jì)持續(xù)向好發(fā)展，助推國(guó)家數(shù)字經(jīng)濟(jì)影響力穩(wěn)步提升，中孚信息（300659）受邀參加并發(fā)表主題演講。

據(jù)統(tǒng)計(jì)，2021年全球每11秒發(fā)生一次針對(duì)政企行業(yè)的勒索攻擊，全年超過300萬次，全球數(shù)據(jù)泄露已達(dá)360億條 ，有效解決數(shù)據(jù)安全隱患已成為事關(guān)國(guó)家安全與經(jīng)濟(jì)發(fā)展的重要任務(wù)之一。中孚信息解決方案總監(jiān)馮德昌在演講中介紹道 ，目前公司自有員工數(shù)千人，各類終端近萬臺(tái) ，內(nèi)網(wǎng)核心數(shù)據(jù)如何安全交換？如何實(shí)現(xiàn)高效移動(dòng)辦公？全國(guó)各分支機(jī)構(gòu)如何確保遠(yuǎn)程接入的傳輸可靠性？在2022年特殊形勢(shì)下亟待解決這些問題。

(相關(guān)資料圖)

中孚信息辦公場(chǎng)景貼近大中型企業(yè)，與用戶痛點(diǎn)吻合，基于企業(yè)數(shù)據(jù)安全管理的需求，通過自身員工實(shí)際應(yīng)用需求及不同工作場(chǎng)景反復(fù)探索與實(shí)踐，多維度構(gòu)建零信任安全能力，以“既保障數(shù)據(jù)安全，又能提升整體安全能力，又方便易用”為核心需求，打造出零信任數(shù)據(jù)安全解決方案，從“防威脅、監(jiān)風(fēng)險(xiǎn)、易使用”三個(gè)層面解決政企用戶的痛點(diǎn)難點(diǎn) 。

方案達(dá)成效果

內(nèi)外網(wǎng)統(tǒng)一訪問：為全公司數(shù)千名員工提供統(tǒng)一安全接入入口，實(shí)現(xiàn)內(nèi)外網(wǎng)統(tǒng)一訪問控制，保證員工能在任何地點(diǎn)、任何時(shí)間開展業(yè)務(wù)協(xié)同、溝通交流和信息共享；

業(yè)務(wù)應(yīng)用隱身：通過零信任業(yè)務(wù)隱身機(jī)制，縮小業(yè)務(wù)暴露面，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)；

惡意用戶快速阻斷：檢測(cè)、發(fā)現(xiàn)用戶異常行為，報(bào)告風(fēng)險(xiǎn)并立刻阻斷。

中孚零信任解決方案目前落地效果

安全是發(fā)展的前提，發(fā)展是安全的保障，馮德昌指出，通過數(shù)據(jù)安全智腦作為系統(tǒng)中樞，中孚零信任解決方案進(jìn)行端、網(wǎng)、云三大體系相結(jié)合，實(shí)現(xiàn)網(wǎng)絡(luò)能力與安全能力的高效融合，打磨出能夠支撐場(chǎng)景化、行業(yè)化的零信任整體解決方案 ，最終實(shí)現(xiàn)身份可管可控、設(shè)備安全可信 、行為清晰可查的應(yīng)用價(jià)值。

零信任體系是對(duì)安全邊界的重新定義，安全的身份核驗(yàn)墻是整個(gè)零信任系統(tǒng)的信任錨 ，中孚信息通過AI （安全大腦）+ 密碼 + 硬件的信任模型的基本框架 ，打造出高保障可信接入TNA復(fù)合安全認(rèn)證網(wǎng)關(guān)屬于復(fù)合型網(wǎng)關(guān)，多層安全機(jī)制不改變網(wǎng)絡(luò)架構(gòu)，即插即用 ，更加便捷與安全。

方案價(jià)值

零信任：采用零信任技術(shù)架構(gòu)；認(rèn)證每一個(gè)經(jīng)過網(wǎng)關(guān)的IP數(shù)據(jù)包，過濾來源于非授權(quán)設(shè)備的數(shù)據(jù)包；

大安全：不依賴CPU、操作系統(tǒng)和第三方依賴庫的純硬件高保障安全邊界設(shè)備，最小化受力攻擊面，自研的純硬件技術(shù)實(shí)現(xiàn)，硬件規(guī)模極小，核心功能代碼是不到500行的硬件代碼；

難攻破：密鑰注入和網(wǎng)絡(luò)包認(rèn)證數(shù)據(jù)流相分離，從而保障控制鏈路和數(shù)據(jù)鏈路分離，提高攻擊難度；

小授權(quán)：細(xì)粒度按需授權(quán)，實(shí)現(xiàn)了服務(wù)和網(wǎng)絡(luò)安全性的最小授權(quán)原則。

方案優(yōu)勢(shì)

身份認(rèn)證：基于硬件的終端身份鑒別，支持多種身份認(rèn)證，拒絕非法用戶登錄，保證用戶訪問合規(guī)；

安全認(rèn)證：建立安全隧道，自適應(yīng)的訪問策略，用戶鑒別及最小授權(quán)；

動(dòng)態(tài)授權(quán)：不同用戶享受不同的數(shù)據(jù)庫使用權(quán)限，訪問控制和風(fēng)險(xiǎn)檢查；

行為審計(jì)：對(duì)每一個(gè)用戶的訪問進(jìn)行監(jiān)控，對(duì)異常行為進(jìn)行告警機(jī)制；

部署運(yùn)維：支持多場(chǎng)景平滑切換，部署方便。

近日《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》等政策相繼出臺(tái)，數(shù)據(jù)安全的價(jià)值正在逐步提升，各行業(yè)網(wǎng)絡(luò)安全建設(shè)需求迎來高速增長(zhǎng)期。隨著國(guó)家數(shù)字經(jīng)濟(jì)影響力的日益增強(qiáng)，中孚信息以守護(hù)國(guó)家網(wǎng)絡(luò)空間清朗空間為己任，持續(xù)提升科技創(chuàng)新能力，深耕網(wǎng)絡(luò)安全領(lǐng)域 ，為國(guó)家數(shù)字化發(fā)展保駕護(hù)航。

關(guān)鍵詞：