據(jù)介紹，奇安信零信任身份安全解決方案打造了以身份為基石、業(yè)務(wù)安全訪問、持續(xù)信任評估和動態(tài)訪問控制這四大關(guān)鍵能力，基于對網(wǎng)絡(luò)所有參與實(shí)體的數(shù)字身份，對默認(rèn)不可信的所有訪問請求進(jìn)行加密、認(rèn)證和強(qiáng)制授權(quán)，匯聚關(guān)聯(lián)各種數(shù)據(jù)源進(jìn)行持續(xù)信任評估，并根據(jù)信任的程度動態(tài)對權(quán)限進(jìn)行調(diào)整，從而在訪問主體和訪問客體之間建立一種動態(tài)的信任關(guān)系。
奇安信身份安全事業(yè)部總經(jīng)理張澤洲表示，數(shù)字化轉(zhuǎn)型驅(qū)動遠(yuǎn)程訪問常態(tài)化成為必然趨勢，新冠疫情更是加速了這一進(jìn)程，遠(yuǎn)程辦公、遠(yuǎn)程運(yùn)維、遠(yuǎn)程開發(fā)、合作伙伴開放協(xié)同等業(yè)務(wù)場景層出不窮，這種復(fù)雜的訪問需求加劇了企業(yè)網(wǎng)絡(luò)的打開和延伸，網(wǎng)絡(luò)邊界逐步模糊化。在愈演愈烈的網(wǎng)絡(luò)攻擊形勢下，以傳統(tǒng)VPN為主的現(xiàn)有遠(yuǎn)程接入解決方案存在各種不足，難以應(yīng)對邊界模糊背景下的網(wǎng)絡(luò)威脅，遠(yuǎn)程訪問方案的升級換代勢在必行。作為零信任身份安全解決方案的重要子場景方案，奇安信零信任遠(yuǎn)程訪問解決方案順應(yīng)遠(yuǎn)程訪問常態(tài)化需求，確保任意人員、任意終端、從任意時間、地點(diǎn)、場景訪問任意業(yè)務(wù)，提供更安全、更易用的遠(yuǎn)程訪問體驗(yàn)，滿足企業(yè)日益復(fù)雜的遠(yuǎn)程訪問業(yè)務(wù)需求，助力企業(yè)數(shù)字化業(yè)務(wù)開展。
圖：奇安信零信任遠(yuǎn)程訪問整體解決方案邏輯圖
據(jù)張澤洲介紹，奇安信零信任遠(yuǎn)程訪問解決方案聚焦遠(yuǎn)程訪問場景，重點(diǎn)解決了邊界易被攻破、全面網(wǎng)絡(luò)開放、使用不穩(wěn)定、擴(kuò)容不平滑、管理不便捷等典型問題，并具備以下特性：
首先是暴露面的收縮。新方案采用了最小化端口開放，將業(yè)務(wù)默認(rèn)隱藏在可信代理之后，只對合法的用戶進(jìn)行可信的終端開放，顯著降低風(fēng)險;同時還遵循動態(tài)最小權(quán)限原則，實(shí)現(xiàn)應(yīng)用級細(xì)粒度的分級訪問控制，從而避免網(wǎng)絡(luò)全開放。
其次是認(rèn)證的強(qiáng)化。新方案基于數(shù)字身份邊界，使用自適應(yīng)多因子認(rèn)證技術(shù)，實(shí)現(xiàn)了對人員和終端身份的強(qiáng)認(rèn)證和持續(xù)驗(yàn)證。在此基礎(chǔ)上，新方案采用持續(xù)的信任評估，根據(jù)人員、終端、環(huán)境屬性進(jìn)行實(shí)時計算，并結(jié)合風(fēng)險等級動態(tài)調(diào)整訪問權(quán)限，以適應(yīng)復(fù)雜多變的遠(yuǎn)程訪問環(huán)境。
最后是自身安全能力的提升。新方案內(nèi)置了WAF、RASP探針模塊等及相關(guān)網(wǎng)絡(luò)安全加固能力，使用進(jìn)程白名單、文件防篡改等安全技術(shù)，全面增強(qiáng)自身攻擊防御能力。
一直以來，奇安信始終積極推進(jìn)零信任落地與企業(yè)IT架構(gòu)改革工作，憑借領(lǐng)先技術(shù)實(shí)力多次獲得Forrester、Gartner、數(shù)世咨詢等國內(nèi)外知名機(jī)構(gòu)推薦。前不久，奇安信零信任安全項(xiàng)目榮獲我國智能科學(xué)技術(shù)最高獎“吳文俊人工智能科學(xué)技術(shù)獎”(企業(yè)技術(shù)創(chuàng)新工程項(xiàng)目)，得到了市場、業(yè)界的高度認(rèn)可。目前，奇安信零信任遠(yuǎn)程訪問解決方案已經(jīng)在部委、央企、金融等行業(yè)進(jìn)行廣泛應(yīng)用，充分幫助構(gòu)建組織“內(nèi)生安全”能力，推動零信任理念在多個行業(yè)的實(shí)踐落地。
奇安信在零信任安全發(fā)展方向做出的領(lǐng)先投入，填補(bǔ)了國內(nèi)網(wǎng)絡(luò)安全在該領(lǐng)域的空白，契合國家對于新基建的政策要求。奇安信集團(tuán)作為國內(nèi)先進(jìn)的零信任架構(gòu)的踐行者，大力投入對零信任安全架構(gòu)的研究和產(chǎn)品標(biāo)準(zhǔn)化，牽頭發(fā)起了首個國家標(biāo)準(zhǔn)《信息安全技術(shù) 零信任參考體系架構(gòu)》的制定工作，并積極推動“零信任身份安全架構(gòu)”在業(yè)界的落地實(shí)踐。
