2021年5月13日，第四屆中國數據安全治理高峰論壇在北京舉行。本屆峰會(huì )以“數據之光 · 安全未來(lái)”為主題，峰會(huì )邀請中央部委、地方政府主管部門(mén)領(lǐng)導，院士、專(zhuān)家、學(xué)者及金融、能源、教育、醫療、互聯(lián)網(wǎng)、運營(yíng)商等企事業(yè)單位信息安全負責人、CIO 近千位行業(yè)精英到場(chǎng)分享交流。在以數據安全治理的發(fā)展趨勢及行業(yè)案例研討為主題的閉門(mén)會(huì )議中，聯(lián)軟發(fā)表了零信任安全體系下的數據安全實(shí)踐，闡述如何運用零信任架構保護企業(yè)數據安全。

隨著(zhù)新興技術(shù)的發(fā)展，網(wǎng)絡(luò )中的終端角色、行為越來(lái)越復雜，邊界模糊性、資產(chǎn)海量化、環(huán)境復雜、業(yè)務(wù)關(guān)鍵、充滿(mǎn)新的不確定風(fēng)險，以傳統網(wǎng)絡(luò )為中心的基于邊界的防護體系正在瓦解或逐漸失效，因此需要從新的安全架構解決數據安全的問(wèn)題，而零信任安全架構無(wú)疑是最佳的選擇。

2010年Forrester的分析師約翰·金德維格正式提出零信任的概念，如今11年過(guò)去了，零信任儼然已成為安全界的新寵。零信任是一種概念、模型、體系框架，零信任的理念是先驗證身份，再授權訪(fǎng)問(wèn)資源。NIST NCCoE 《實(shí)現零信任架構》草案版（2020年3月發(fā)布）、《實(shí)現零信任架構》正式版（2020年10月發(fā)布）是零信任從理念走向落地的重要標志。

聯(lián)軟科技是國內最早的準入控制廠(chǎng)商，是中國企業(yè)端點(diǎn)安全領(lǐng)域的代表性廠(chǎng)商之一，一直專(zhuān)注終端和網(wǎng)絡(luò )結合下的安全訪(fǎng)問(wèn)問(wèn)題，堅持場(chǎng)景式最小化的動(dòng)態(tài)授權理念，聯(lián)軟認為零信任安全是對當前安全模式的演進(jìn)，而非顛覆性的革命性的產(chǎn)品，是可以在企業(yè)現有安全建設基礎上遞進(jìn)、演化的安全架構。

今年，CSA大中華區率先在國內推出零信任專(zhuān)家認證CZTP，CZTP是零信任領(lǐng)域首個(gè)面向個(gè)人的安全認證。官方授予聯(lián)軟：種子講師一名，認證講師兩名。在行業(yè)安全媒體零信任細分領(lǐng)域榜單中聯(lián)軟均上榜，優(yōu)良的口碑和豐富的客戶(hù)實(shí)踐使得聯(lián)軟在零信任領(lǐng)域的研究進(jìn)一步深入。

聯(lián)軟早在2019年就開(kāi)始實(shí)踐零信任領(lǐng)域，通過(guò)細粒度的安全訪(fǎng)問(wèn)控制手段、可視化的策略管理能力與輕量級安全沙箱技術(shù)，提供按需、動(dòng)態(tài)的可信訪(fǎng)問(wèn)。在實(shí)現網(wǎng)絡(luò )隱身、最小授權的基礎上，保證企業(yè)數據安全可控。

零信任的最終目標是圍繞數據安全，聯(lián)軟科技在終端安全管理與網(wǎng)絡(luò )準入控制、數據安全領(lǐng)域深耕多年，具有端點(diǎn)側領(lǐng)先優(yōu)勢，利用端點(diǎn)動(dòng)態(tài)環(huán)境感知，有著(zhù)多項數據安全，如沙箱、防泄密、水印等防護能力。

在目前疫情尚未結束、遠程辦公常態(tài)化、企業(yè)上云趨勢明顯的背景下，聯(lián)軟基于零信任理念架構的方案，在遠程辦公、遠程運維、遠程開(kāi)發(fā)、多云/數據訪(fǎng)問(wèn)中心、軟件定義訪(fǎng)問(wèn)（BYOD設備接入企業(yè)網(wǎng)）等場(chǎng)景中發(fā)揮了安全高效的作用，對數據安全的治理也有很好的保護。

遠程辦公

聯(lián)軟的零信任遠程辦公解決方案，確保接入企業(yè)的身份可信、終端可信、網(wǎng)絡(luò )可信、應用可信。同時(shí)也能與VDI產(chǎn)品無(wú)縫結合，實(shí)現更安全的遠程接入方案。

遠程運維

聯(lián)軟科技推出基于零信任理念的遠程運維解決方案，最大程度提升運維效率，為企業(yè)提供安全、便捷、高效的遠程運維環(huán)境。

遠程開(kāi)發(fā)

核心技術(shù)和代碼是企業(yè)資產(chǎn)中的重中之重，聯(lián)軟科技提供以UniSDP軟件定義邊界系統為基礎的終端數據保護解決方案，在沙箱內的應用和工具產(chǎn)生的所有數據均可以安全存儲，并且通過(guò)靈活的數據管控策略實(shí)現沙箱內數據的流轉控制和審計，結合數字水印及截屏控制，實(shí)現全面的數據安全防護。

多云/數據訪(fǎng)問(wèn)中心

聯(lián)軟科技零信任多云訪(fǎng)問(wèn)解決方案保障接入訪(fǎng)問(wèn)過(guò)程的安全可信，為企業(yè)提供安全、便捷、高效、統一的多云安全訪(fǎng)問(wèn)解決方案，助力企業(yè)安全上云。

軟件定義訪(fǎng)問(wèn)（BYOD設備接入企業(yè)網(wǎng)）

面對越來(lái)越多的業(yè)務(wù)場(chǎng)景使用BYOD，無(wú)論是在日常移動(dòng)辦公還是遠程協(xié)助的時(shí)候，網(wǎng)絡(luò )中進(jìn)入的終端角色越來(lái)越復雜，聯(lián)軟基于零信任架構的軟件定義訪(fǎng)問(wèn)通過(guò)細粒度的訪(fǎng)問(wèn)控制手段、可視化的策略管理能力和不落地的數據防泄露技術(shù)，提供按需、動(dòng)態(tài)的可信訪(fǎng)問(wèn)，同時(shí)基于身份實(shí)行嚴格的訪(fǎng)問(wèn)權限控制和對所有入網(wǎng)設備的安全可控。

聯(lián)軟的零信任架構在上述場(chǎng)景中已逐步投入運用，在多年的發(fā)展中堅持自主創(chuàng )新研發(fā)，為金融、醫療、運營(yíng)商、制造、政府等企業(yè)用戶(hù)提供更多場(chǎng)景化方案，助力企業(yè)數據安全能力的加強。