9月17日，2022超級CSO高峰論壇·數字安全最佳實(shí)踐研討會(huì )暨第八屆數據安全管理研討會(huì )，在上海圓滿(mǎn)舉辦。作為典型創(chuàng )新安全廠(chǎng)商之一，聯(lián)軟科技受邀出席此次研討會(huì )。

大會(huì )伊始，安在新媒體創(chuàng )始人張耀疆進(jìn)行了致辭，首先感謝東道主的盛情邀約，同時(shí)感謝了聯(lián)軟等廠(chǎng)商的大力支持，并表示安在新媒體不斷針對以CSO為代表的高端用戶(hù)群體舉辦交流活動(dòng)，共同聚焦數字安全的最佳實(shí)踐，助力網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展。

會(huì )上，聯(lián)軟安全專(zhuān)家周楠以《零信任實(shí)踐從遠程辦公開(kāi)始》為主題，帶來(lái)了一場(chǎng)有深度、廣度的精彩分享。

▲聯(lián)軟安全專(zhuān)家周楠帶來(lái)精彩分享

主題分享以遠程辦公為切入點(diǎn)，探討了新的時(shí)代背景下的零信任實(shí)踐。從零信任發(fā)展路線(xiàn)、零信任體系建設與端點(diǎn)安全之間的關(guān)系、零信任產(chǎn)品架構、安全場(chǎng)景以及成功案例等角度，做了理論結合實(shí)踐的深度解析。

周楠指出，受新冠疫情常態(tài)化防控、遠程辦公常態(tài)化以及企業(yè)上云趨勢明顯等因素影響，使得遠程辦公成為網(wǎng)絡(luò )安全領(lǐng)域的熱門(mén)話(huà)題。與此同時(shí)，諸多安全公司也提出了針對遠程辦公的解決方案——零信任架構。

從NIST NCCoE發(fā)布的《實(shí)現零信任架構》正式版可以看到，對比2020年3月發(fā)布的草案版，正式版的核心組件未變，仍由PE、PA和PEP組成，而支撐性組件則換成了功能組件，而這個(gè)功能組件只剩下四個(gè)，分別是端點(diǎn)安全、數據安全、安全分析、身份與訪(fǎng)問(wèn)管理?？梢钥闯?，正式版更加清晰，也更加具備落地性。最新變化顯示，端點(diǎn)安全是零信任不可忽視的一部分。

而在Forrester Consulting 2021年5月進(jìn)行的一項調研的數據顯示，從208名來(lái)自政府、銀行及保險業(yè)、交通物流行業(yè)和醫療衛生行業(yè)的中國大中型企業(yè)及機構信息安全決策者的調研中，大多數受訪(fǎng)者都一致選擇了終端安全作為零信任方案體系建設的首要目標。

對此周楠表示，聯(lián)軟在端點(diǎn)安全領(lǐng)域已經(jīng)深耕18年，并總結了三大難點(diǎn)：

全面性：由于終端安全的范疇很廣，導致重復建設、管理復雜、用戶(hù)抵觸、數據分散等問(wèn)題比較突出。

可視化：在端點(diǎn)安全領(lǐng)域，全網(wǎng)資產(chǎn)洞悉、掌握資產(chǎn)變更、事件快速響應這幾點(diǎn)能力是非常重要的，并且這些能力都需要端點(diǎn)安全廠(chǎng)商長(cháng)年累月的積累。

兼容性：終端類(lèi)型多樣化、操作系統差異化、應用類(lèi)型復雜化的趨勢日趨明顯，這將更加考驗端點(diǎn)安全廠(chǎng)商的綜合實(shí)力。

聯(lián)軟科技通過(guò)賦能端點(diǎn)能力，讓零信任方案可以覆蓋更多的場(chǎng)景。

第一，對企業(yè)內網(wǎng)設備進(jìn)行網(wǎng)絡(luò )準入控制和持續的安全評估和身份驗證；

第二，遠程辦公的場(chǎng)景，BYOD和COPE都可以實(shí)現零信任的遠程接入；

第三，BYOD設備在企業(yè)內網(wǎng)的接入場(chǎng)景，保護企業(yè)移動(dòng)安全辦公；

第四，跨網(wǎng)訪(fǎng)問(wèn)的場(chǎng)景，政府及許多企業(yè)有大量的“單網(wǎng)通”的需求，就是希望通過(guò)一個(gè)終端能夠訪(fǎng)問(wèn)不同的安全域，這個(gè)場(chǎng)景過(guò)去最大的難點(diǎn)在于數據安全問(wèn)題，目前聯(lián)軟政務(wù)外網(wǎng)一機兩用SDP解決方案可以通過(guò)多域安全沙箱的方式來(lái)完美解決；

第五，多云、多數據中心的訪(fǎng)問(wèn)場(chǎng)景，簡(jiǎn)單的說(shuō)，就是Any to Any，該場(chǎng)景是零信任整套方案最大優(yōu)勢，軟件定義訪(fǎng)問(wèn)，按需訪(fǎng)問(wèn)，是零信任安全實(shí)施的終極解決方案。

憑借在零信任領(lǐng)域，領(lǐng)先的研發(fā)創(chuàng )新能力和成功的落地實(shí)踐，聯(lián)軟也成為了多項國內零信任標準的制定者，擁有多名CSA首批零信任認證講師、 Forrester認證的零信任戰略專(zhuān)家、入選《IDC中國零信任領(lǐng)域的創(chuàng )新者》，UniSDP零信任訪(fǎng)問(wèn)控制系統(即UniSDP安界軟件定義邊界系統)榮獲“CSA 2020安全創(chuàng )新獎”，全產(chǎn)品線(xiàn)入圍CCSIP的全景圖。

同時(shí)，聯(lián)軟在零信任方案領(lǐng)域積累了大量成功的企事業(yè)客戶(hù)案例，主要客戶(hù)包括中國銀行、中國郵政儲蓄銀行、浦發(fā)銀行、中國光大銀行、中國銀聯(lián)等。展望未來(lái)，聯(lián)軟科技將持續深耕“零信任”網(wǎng)絡(luò )安全技術(shù)的研發(fā)與創(chuàng )新，為政企客戶(hù)數字化轉型保駕護航，以零信任重塑網(wǎng)絡(luò )安全邊界。