“零信任”才是真信任！亞信安全助力金融科技安全
責編：gltian ｜2022-06-23 16:40:47金融作為國家關鍵信息基礎設施，伴隨數字化轉型，新興技術的應用，安全風險不斷攀升。迫切需要改變原有防御理念和架構，從而構建高效的網絡安全防御體系，真正筑牢金融業信息安全發展的基石。
在工信部發布的《關于促進網絡安全產業發展的指導意見（征求意見稿）》中，零信任安全首次被列入網絡安全需要突破的關鍵技術；中國信息通信研究院發布的《中國網絡安全產業白皮書（2019年）》中，首次將零信任安全技術和5G、云安全等并列為我國網絡安全重點細分領域技術。零信任成為新時代背景下的一種新型的企業網絡安全架構。
邊界防護日趨模糊 安全形勢日益嚴峻
隨著金融行業數字化轉型的深入，IT基礎架構大量引入云計算、移動計算等新技術，內外網絡物理邊界日趨模糊。大量采用移動終端進行展業和辦公活動，開放性的服務界面擴大了網絡暴露面。在傳統防護思維中，默認內網比外網安全，通過邊界部署防火墻等設備，以達到安全保障的目標。但在新技術沖擊下，防御面急劇膨脹，內外部網絡邊界交錯，邊界防護節點難以有效定位。
面對疫情防護的常態化，BYOD模式使金融行業的內部業務數據被轉儲在個人移動設備上，成為可被傳播、利用以及共享的電子信息，員工個人數據和企業數據不分離，企業數據加密不完善，部分數據存在明文存儲現象，個人設備中又安裝眾多存在未知風險的應用，大多數企業移動應用通過單點登錄“一次授權，長期使用”。
突破傳統觀念 科技守護安全
零信任架構的核心思想是“從來不信任，始終在校驗”。它默認不信任內外部任何人和行為，遵循“先認證用戶和設備，后訪問業務”的原則，以身份為中心進行訪問控制。
對此，亞信安全信磐零信任訪問控制系統(AISDP)是一款基于零信任架構的安全接入管理產品，為用戶提供了快捷、安全的網絡接入體驗。而最新升級的亞信安全信磐零信任訪問控制系統(AISDP)帶來了“優多精強穩簡”的六大特點。
更“優”的用戶體驗
升級后的亞信安全SDP引進了“無端”體驗模式，通過更靈活B/S業務確保用戶可以隨時隨地使用。此外，新版本還實現了客戶端處多線路高可用功能，保障訪問業務在穩定線路間平滑遷移，護航企業業務持續穩定的開展。
更“多”的認證場景
可實現與亞信安全4A、企業微信的順利對接，在增強辦公效率的同時，發揮4A技術的特點，為遠程辦公安全、數據安全、合規審計提供保障。
更“精”的最小授權原則
系統引入應用申請功能，以企業員工實際業務需求為出發點，引入應用審批功能杜絕特權賬號、權限泛濫的情形，解決了粗放式授權或授權錯誤的問題，嚴格控制終端訪問環境，最大程度實踐最小授權原則，有效防范APT攻擊。
更“強”的持續檢測能力
引入用戶信任分數和終端信任分數，以多層次多維度的可信度量手段，通過自學習能力，識別潛在的高級持續威脅攻擊；增加了零信任SDP系統動態訪問控制的處置類型，摒棄傳統一刀切的粗放式的管控手段，做到持續認證與正常業務開展的有機結合；豐富了零信任SDP持續評估的安全基線檢查能力，實現安全策略配置的多樣性，更契合企業多樣化的安全場景需求。
更“穩”的系統架構
通過雙機熱備、分布式部署、多中心部署能力，提升系統的高可用性；通過支持IPV4/IPV6，提高系統在不同網絡環境下的兼容性。
更“簡”的運維手段
更簡單且多樣的用戶管理和資源授權手段，滿足了不同人員的多維度管理需求，支持分級分層管理，既能防止管理權限泛濫，又可有效平衡管理人員的工作量。
亞信安全信磐零信任訪問控制系統(AISDP)以數字身份作為安全邊界管理的基礎，采用最小化授權、多維度安全評估手段保護業務和服務的暴露面，其有效應對網絡安全威脅的能力受到了廣大用戶的認可。目前，除了金融行業，亞信安全零信任產品還在政府及運營商等重要行業有著廣泛的應用，通過身份可信，終端可信、通道可信、訪問可信的網絡安全新架構，幫助企業用戶重塑安全邊界。