國內(nèi)首家！深信服零信任通過國標(biāo)試點評估

    近日，《網(wǎng)絡(luò)安全技術(shù) 零信任能力成熟度模型及評價方法》國家標(biāo)準(zhǔn)試點研討會在深圳成功召開。   

    本次研討會以零信任能力成熟度國標(biāo)研討與試點評估為主題，聚集來自中國信通院、中國工商銀行、中石油數(shù)智研究院等產(chǎn)學(xué)研用各界的技術(shù)專家，共同探討零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化與成熟度分級評價方法，旨在助力行業(yè)有序發(fā)展。 

    深信服作為該項國家標(biāo)準(zhǔn)的主導(dǎo)撰寫單位之一，也是國內(nèi)首家成功通過零信任國家標(biāo)準(zhǔn)符合性評估的單位。從標(biāo)準(zhǔn)制定到率先實踐，始終走在該項技術(shù)領(lǐng)域的前沿，深信服零信任體系綜合實力得到了權(quán)威認可。 

    　國標(biāo)評估核心：技術(shù)+管理雙維度，明確建設(shè)與評價依據(jù) 

    此標(biāo)準(zhǔn)從技術(shù)和管理兩大維度，涵蓋身份管理、持續(xù)信任評估等11項核心能力，劃分五個成熟度等級，為組織提供明確的建設(shè)與評價依據(jù)。本次標(biāo)準(zhǔn)試點工作遵循全要素評估、分層驗證、多方協(xié)同原則，聯(lián)合起草單位與第三方機構(gòu)開展技術(shù)驗證。   

    標(biāo)準(zhǔn)試點評估環(huán)節(jié)，項目評估專家組依據(jù)《網(wǎng)絡(luò)安全技術(shù) 零信任能力成熟度模型及評價方法》國家標(biāo)準(zhǔn)，對深信服零信任產(chǎn)品方案開展全面嚴格的專項評估。   

    該評估體系聚焦零信任核心能力，涵蓋任務(wù)管理、身份管理、資源管理、密碼服務(wù)、環(huán)境感知、持續(xù)信任評估及最小權(quán)限策略執(zhí)行六大技術(shù)能力域，同時覆蓋安全智能構(gòu)建、制度流程管理、人員能力構(gòu)建、持續(xù)安全運營四大管理能力域，從技術(shù)實現(xiàn)到部署運營全鏈條，全方位、多維度評定零信任方案的綜合實力。   

    深信服零信任方案：權(quán)威驗證的可靠選擇 

    深信服零信任安全方案以“永不信任，持續(xù)驗證”為核心，構(gòu)建端到端動態(tài)信任體系，通過SDP、MSG、IAM等技術(shù)路徑實現(xiàn)全場景漸進式部署。方案具備多重自身安全機制，目前已在上萬家用戶實踐中驗證了可靠性與適用性。 

深信服aTrust零信任訪問控制系統(tǒng) 

    深信服aTrust零信任訪問控制系統(tǒng)，基于零信任理念，遵循NIST ZTA零信任架構(gòu)標(biāo)準(zhǔn)，采用SDP（軟件定義邊界）技術(shù)架構(gòu)來設(shè)計和實現(xiàn)，為用戶提供面向訪問業(yè)務(wù)場景的【安全接入+數(shù)據(jù)防泄密】一體化混合辦公解決方案。   

    通過aTrust客戶端、aTrust控制中心、aTrust代理網(wǎng)關(guān)3個關(guān)鍵組件，打造全場景可視可控的零信任安全框架； 

    構(gòu)建以身份與資產(chǎn)為中心，以持續(xù)審計分析和持續(xù)驗證為手段的細粒度訪問分析和控制體系； 

    提供安全可視、權(quán)限治理、行為異常分析、風(fēng)險聯(lián)動處置四大核心價值；  

    此方案旨在幫助用戶在持續(xù)開放的環(huán)境中有信心和有能力不斷收斂權(quán)限，確保每次訪問真實可靠。 

    未來，深信服將在牽頭單位的指導(dǎo)下，持續(xù)推進零信任標(biāo)準(zhǔn)完善與試點評估工作，以技術(shù)創(chuàng)新和實戰(zhàn)能力雙輪驅(qū)動，助力網(wǎng)絡(luò)安全技術(shù)與產(chǎn)業(yè)高質(zhì)量發(fā)展，為更多用戶的數(shù)字化轉(zhuǎn)型筑牢安全屏障。