國(guó)內(nèi)首家！深信服零信任通過(guò)國(guó)標(biāo)試點(diǎn)評(píng)估

    近日，《網(wǎng)絡(luò)安全技術(shù) 零信任能力成熟度模型及評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)試點(diǎn)研討會(huì)在深圳成功召開(kāi)。   

    本次研討會(huì)以零信任能力成熟度國(guó)標(biāo)研討與試點(diǎn)評(píng)估為主題，聚集來(lái)自中國(guó)信通院、中國(guó)工商銀行、中石油數(shù)智研究院等產(chǎn)學(xué)研用各界的技術(shù)專家，共同探討零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化與成熟度分級(jí)評(píng)價(jià)方法，旨在助力行業(yè)有序發(fā)展。 

    深信服作為該項(xiàng)國(guó)家標(biāo)準(zhǔn)的主導(dǎo)撰寫(xiě)單位之一，也是國(guó)內(nèi)首家成功通過(guò)零信任國(guó)家標(biāo)準(zhǔn)符合性評(píng)估的單位。從標(biāo)準(zhǔn)制定到率先實(shí)踐，始終走在該項(xiàng)技術(shù)領(lǐng)域的前沿，深信服零信任體系綜合實(shí)力得到了權(quán)威認(rèn)可。 

    　國(guó)標(biāo)評(píng)估核心：技術(shù)+管理雙維度，明確建設(shè)與評(píng)價(jià)依據(jù) 

    此標(biāo)準(zhǔn)從技術(shù)和管理兩大維度，涵蓋身份管理、持續(xù)信任評(píng)估等11項(xiàng)核心能力，劃分五個(gè)成熟度等級(jí)，為組織提供明確的建設(shè)與評(píng)價(jià)依據(jù)。本次標(biāo)準(zhǔn)試點(diǎn)工作遵循全要素評(píng)估、分層驗(yàn)證、多方協(xié)同原則，聯(lián)合起草單位與第三方機(jī)構(gòu)開(kāi)展技術(shù)驗(yàn)證。   

    標(biāo)準(zhǔn)試點(diǎn)評(píng)估環(huán)節(jié)，項(xiàng)目評(píng)估專家組依據(jù)《網(wǎng)絡(luò)安全技術(shù) 零信任能力成熟度模型及評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)，對(duì)深信服零信任產(chǎn)品方案開(kāi)展全面嚴(yán)格的專項(xiàng)評(píng)估。   

    該評(píng)估體系聚焦零信任核心能力，涵蓋任務(wù)管理、身份管理、資源管理、密碼服務(wù)、環(huán)境感知、持續(xù)信任評(píng)估及最小權(quán)限策略執(zhí)行六大技術(shù)能力域，同時(shí)覆蓋安全智能構(gòu)建、制度流程管理、人員能力構(gòu)建、持續(xù)安全運(yùn)營(yíng)四大管理能力域，從技術(shù)實(shí)現(xiàn)到部署運(yùn)營(yíng)全鏈條，全方位、多維度評(píng)定零信任方案的綜合實(shí)力。   

    深信服零信任方案：權(quán)威驗(yàn)證的可靠選擇 

    深信服零信任安全方案以“永不信任，持續(xù)驗(yàn)證”為核心，構(gòu)建端到端動(dòng)態(tài)信任體系，通過(guò)SDP、MSG、IAM等技術(shù)路徑實(shí)現(xiàn)全場(chǎng)景漸進(jìn)式部署。方案具備多重自身安全機(jī)制，目前已在上萬(wàn)家用戶實(shí)踐中驗(yàn)證了可靠性與適用性。 

深信服aTrust零信任訪問(wèn)控制系統(tǒng) 

    深信服aTrust零信任訪問(wèn)控制系統(tǒng)，基于零信任理念，遵循NIST ZTA零信任架構(gòu)標(biāo)準(zhǔn)，采用SDP（軟件定義邊界）技術(shù)架構(gòu)來(lái)設(shè)計(jì)和實(shí)現(xiàn)，為用戶提供面向訪問(wèn)業(yè)務(wù)場(chǎng)景的【安全接入+數(shù)據(jù)防泄密】一體化混合辦公解決方案。   

    通過(guò)aTrust客戶端、aTrust控制中心、aTrust代理網(wǎng)關(guān)3個(gè)關(guān)鍵組件，打造全場(chǎng)景可視可控的零信任安全框架； 

    構(gòu)建以身份與資產(chǎn)為中心，以持續(xù)審計(jì)分析和持續(xù)驗(yàn)證為手段的細(xì)粒度訪問(wèn)分析和控制體系； 

    提供安全可視、權(quán)限治理、行為異常分析、風(fēng)險(xiǎn)聯(lián)動(dòng)處置四大核心價(jià)值；  

    此方案旨在幫助用戶在持續(xù)開(kāi)放的環(huán)境中有信心和有能力不斷收斂權(quán)限，確保每次訪問(wèn)真實(shí)可靠。 

    未來(lái)，深信服將在牽頭單位的指導(dǎo)下，持續(xù)推進(jìn)零信任標(biāo)準(zhǔn)完善與試點(diǎn)評(píng)估工作，以技術(shù)創(chuàng)新和實(shí)戰(zhàn)能力雙輪驅(qū)動(dòng)，助力網(wǎng)絡(luò)安全技術(shù)與產(chǎn)業(yè)高質(zhì)量發(fā)展，為更多用戶的數(shù)字化轉(zhuǎn)型筑牢安全屏障。