云山雾隐 以零信任的姿态奔向你

随着以互联网为主角的IT革命的蓬勃，数字经济已成为全球经济日益重要的组成部分和新的高速增长点。与此同时，网络安全威胁和风险也愈加突出。持续夯实网络信息安全，为数字经济筑牢安全“护城河”已成为业界共识。如何在网络安全方面群策群力、背靠最新的技术理念和发展趋势，为数字经济有序发展保驾护航？12月14日-15日于成都举办的2021 INSEC WORLD成都·世界信息安全大会无疑对此提供了极佳的注脚。

本次大会，以“数字经济 安全为钥”为主题，聚焦数字经济、网络信息安全、业界趋势等多项热门话题，由中外2大院士共同领衔主旨发言，近60位海内外行业优秀演讲嘉宾助阵加码，30家知名一线网安企业集体亮相，关注行业顶层设计和发展趋势，全面展示信息安全细分领域的实践经验和实操技术。

中国信通院零信任实验室成员、信通院零信任通⽤能⼒标准起草参与方云山雾隐携“端隐零信任综合解决方案”亮相本次大会，以“软件重构安全边界”为引，借助多行业案例应用，为网络无边界化及复杂化背景下网络信息安全行业的“零信任”实践提供了先进成熟的示范样板。

数字经济时代，企业网络基础设施和网络拓扑复杂化趋势明显，安全边界逐渐模糊，单一的、明确的网络安全边界已不复存在，传统的以边界为基础的网络安全已经进入“深水区”，外部攻击和内部威胁愈演愈烈。据相关数据显示，2021年每11秒就会发生一次网络或勒索软件的攻击，而2020年的数据是39秒；此外，2021年可统计的受网络攻击带来的直接经济损失预计超过600亿美元，为2015年相关数据的7倍。而企业内部业务系统的非授权访问、疏忽失误、数据窃取等愈呈高发态势。这也意味着，网络安全技术、体系架构及应用实践都要进入“深水区”。在此背景下，以身份为中心，以“永不信任、始终验证、动态评估、按需授权”为核心理念的零信任技术已经成为近年来数字化经济背景下企业网络安全的最优选择。

云山雾隐“端隐零信任综合解决方案”包含由其自研国产化的零信任智能安全引擎、可信身份认证系统、可信设备准入系统、可信应用网关系统、可信安全终端套件五大零信任系列产品：以“5+4+N”为理念，形成以零信任智能安全引擎为核心的可感知安全终端、全流程通信加密、可信任持续认证、零信任动态授权、无边界资源访问5大安全能力，为企业访问核心资源的用户终端层、网络链路层、存储计算层、资源应用层提供4层立体化全流程持续N重验证的安全体系。

大会现场，端隐零信任综合解决方案展台吸引了现场到访的行业客户的浓厚兴趣。“零信任和传统的网络安全保护相比较而言，存在怎样的差异性和明显优势？”“原有的网络基础设施是否能与零信任实施实现平滑升级和原有设施利旧？”……一个个有关具体应用场景的针对性问题在现场被抛了出来，而这些问题在端隐零信任综合解决方案面前都能迎刃而解。

作为新一代的先进网络安全防护理念，“零信任”要与产业发生广泛的互联互通，必然离不开应用场景的原生驱使。这也与近年来日益明显的网络安全场景化趋势吻合。例如，受新冠疫情全球影响，远程办公逐渐成为企业办公新常态，这也同时意味着企业内网需要响应员工移动终端的外网接入请求。员工所处的网络安全环境不一，无论是接入网络还是移动终端本身，都更容易成为网络攻击的对象。据BeyondTrust预测，到2021年，远程办公人员/设备将成为黑客第一大攻击目标。同时，全球各国日益完善的网络信息安全监管法规及针对数据安全性的多方重点关注，也对网络安全准入、数据防泄漏等提出了越来越高的要求。

端隐零信任综合解决方案借助前期部署应用案例，贴合用户网络安全痛点，整合提出统一身份认证、远程办公、智慧城市、等保合规、数据防泄漏、网络安全准入六类全场景解决方案，可覆盖零售、科技、互联网等多类型行业客户，为面临数字化转型难、安全建设棘手、数据泄露频发等困境的企业客户提供典型的案例参考。

在本次大会上，数据安全作为各方关注的焦点，云山雾隐带来的数据防泄漏解决方案引起现场行业客户的广泛关注。数字经济时代，数据是核心。海量数据融合共享以支撑更高效的业务运作已成为大趋势，以数据为驱动的发展使得数据价值日益凸显。但，结合数据上云的背景，企业以往的安全防范边界不再有效，核心价值数据面临“外部攻击＋内部窃取“的泄露风险。端隐数据防泄漏解决方案准确识别数据在企业流转的完整生命周期，通过对数据识别、数据访问、数据传输、数据保存等关键节点流程的风险识别，使用核心的零信任安全技术与专业的数据安全产品深度集成，采用数据自动识别分级分类、数据访问及行为权限管控、数据加密脱敏等关键措施，防范数据泄露风险。据悉，该方案目前已广泛运用保密、金融、通信等对数据安全性要求极高的行业，获得了客户的一致好评。

“零信任”的时代已来！云山雾隐端隐综合解决方案采用最前沿的网络安全理念，结合自身强大的科技研发能力，以成熟的多行业案例应用，不断丰富零信任安全技术及解决方案的普及应用，助力网络安全产业自主腾飞，帮助企业及行业客户提升网络安全。