零信任标杆丨芯盾时代携手中信银行 入选中国信通院“安全守卫者计划”优秀案例

8月25日，以“链接云端，可信而安”为主题的“2023首届SecGo云和软件安全大会”在京隆重召开。会上，中国信息通信研究院（以下简称“信通院”）重磅揭晓了“安全守卫者计划”优秀案例评选结果。芯盾时代与中信银行联合申报的“互联网零信任业务安全网关项目”凭借技术上的领先性、方案上的成熟性成功入选，解决方案专家季文东凭借在案例评选、报告编写中的突出贡献，荣获“卓越贡献者”荣誉称号。 2023“安全守卫者计划”优秀案例征集活动由信通院发起，旨在遴选一批成熟度高、具有示范作用的优秀安全应用案例，通过树立标杆进一步推动安全技术深入应用，引导云安全和零信任领域技术向好发展。 当前，我国数字经济快速发展，企业的数字化转型持续深化，业务场景从线下向线上转移。随着企业越来越多通过互联网开展各项业务，内外网之间的边界逐渐模糊，工作无边界、业务无边界、协作无边界的态势越发明显。这一变化驱动着企业的网络安全架构从传统的纵深防御转向零信任，从“网络中心化”转向“身份中心化”。构建零信任安全架构，消除隐式信任，基于认证和授权重构访问控制的信任基础，实现“持续验证、永不信任”，将成为企业IT安全建设的必然选择。 芯盾时代此次与中信银行联合申报的“互联网零信任业务安全网关项目”，基于芯盾时代零信任业务安全平台（SDP），依托芯盾时代自主研发的统一终端安全、智能决策大脑、零信任网络访问三大核心技术，从身份、设备、行为等维度全方位强化业务应用的安全防护，以“身份”为核心构建动态的、随身的、微粒化的安全边界，对用户的访问行为全程进行信任评估，根据评估结果实施动态访问控制，做到“持续验证、永不信任”。 借助芯盾时代零信任业务安全平台（SDP），企业能够实现以下功能： 1.收敛互联网暴露面，让企业“网络隐身” ：采用流量代理和SPA单包授权技术，统一代理业务应用访问流量，所有接入设备“先认证，后连接”，不通过认证不开放端口，实现业务应用和网关双重“隐身”，帮助企业收敛资源暴露面，减少被攻击的可能。 2.实现多因素认证，提升身份认证安全性： 芯盾时代SDP支持用户名+密码、扫码、短信验证码、一键确认（APP、微信、钉钉）等多种认证方式，有效提升身份认证的安全性，减少身份泄露的风险。 3.细粒度动态访问控制，遇见风险即刻处置： 基于用户身份信息与设备信息，对访问对象授予最小化访问权限；以“智能决策大脑”为核心的动态访问控制引擎，实时感知全局风险信息、评估风险级别并进行访问权限调控，做到“安全访问全程无感，不确定访问再次认证，不安全访问直接拒绝”。 4.弹性扩容部署简单，内部分发更加安全： 可随时根据需要弹性扩容，部署简单上线快，解决企业突发远程接入的需求；客户端通过安全途径分发，避免非允许的下载与安装，让每一次接入都安全可信。 目前，芯盾时代的零信任业务安全解决方案已覆盖金融、政府、运营商、大型企业、互联网等行业1,000+头部用户，正为逾3亿部终端提供业务安全防护，已累计保护30,000亿元金融交易，挽回超100亿元经济损失。 未来，芯盾时代将继续坚持“以人为核心的业务安全”理念，为客户提供更具前瞻性和落地性更强的零信任业务安全解决方案，为构建安全、智能、可信的互联未来而努力！

往期 ·推荐

【喜讯】芯盾时代荣获中国信通院“零信任最受行业欢迎厂商”

远程办公“芯”方案丨零信任替换VPN，远程访问更安全

信创更要零信任丨芯盾时代两款产品通过金融信创生态实验室适配认证

【喜讯】芯盾时代零信任业务安全平台（SDP）荣获“CSA 2022安全金盾奖”