CSA 云安全聯(lián)盟發(fā)布《2020 中國零信任全景圖》。天威誠信入圍其中8項,并基本涵蓋了所有業(yè)務(wù)場景、業(yè)務(wù)類型、部署架構(gòu)等領(lǐng)域。
《2020 中國零信任全景圖》從甲方視角針對國內(nèi)零信任廠商、優(yōu)秀的零信任實踐甲方及第三方等進行了問卷調(diào)查和訪談,對零信任的概念、發(fā)展歷程、目前市場形勢等進行介紹,同時為甲方實施零信任提供了簡要的流程參考。以該基本流程為主線,逐步展開介紹,并將相關(guān)的代表廠商進行了分類匯總,為甲方實踐零信任提供參考和幫助。
天威誠信作為代表廠商在《2020 中國零信任全景圖》中被納入 8 項類別。以下根據(jù) CSA 云安全聯(lián)盟零信任實施流程進行說明:
1
明確保護對象
明確保護對象是零信任工作的源頭和起點。天威誠信作為代表廠商出現(xiàn)在 “應(yīng)用” 中:
2
確定業(yè)務(wù)場景
業(yè)務(wù)場景決定了技術(shù)方案,明確業(yè)務(wù)場景有利于選擇恰當?shù)姆桨浮A阈湃渭夹g(shù)可以被用于很多業(yè)務(wù)場景,天威誠信作為代表廠商出現(xiàn)在典型業(yè)務(wù)場景“遠程辦公”和“外部協(xié)作”中:
3
選擇零信任廠商
零信任相關(guān)的業(yè)務(wù)類型主要包括提供產(chǎn)品與解決方案、提供咨詢服務(wù)、提供測評服務(wù)和提供培訓服務(wù)等。在這一領(lǐng)域中,天威誠信以過硬的產(chǎn)品實力與服務(wù)能力作為代表廠商出現(xiàn)在 “產(chǎn)品與解決方案” 中:
4
選擇技術(shù)方案/產(chǎn)品
合適的技術(shù)方案/產(chǎn)品是項目成功的保障,應(yīng)該根據(jù)上述的保護對象和業(yè)務(wù)場景來選擇最合適的技術(shù)方案,確保方案與場景匹配。零信任的三大核心技術(shù)可以用SIM來表示,其中S代表SDP(軟件定義邊界)、I代表IAM(身份與訪問管理)、M代表MSG(微隔離或微微分段)。
界定虛擬世界的真實身份成為數(shù)字時代的準入證,因此,天威誠信通過可信身份認證、可信行為認證、可信數(shù)據(jù)認證等電子認證服務(wù),確定網(wǎng)絡(luò)空間虛擬主體身份,鎖定虛擬主體在互聯(lián)網(wǎng)環(huán)境中的行為,保障行為數(shù)據(jù)具有法律效力,實現(xiàn)對互聯(lián)網(wǎng)業(yè)務(wù)的規(guī)范化管理,促進互聯(lián)網(wǎng)活動的參與者自覺約束自身行為,從而構(gòu)建更加安全、可信的互聯(lián)網(wǎng)環(huán)境,同時也作為該技術(shù)的代表廠商出現(xiàn):
5
選擇服務(wù)模式
不同安全要求的組織對不同服務(wù)部署的敏感程度也不一樣。天威誠信作為 “私有化” 的代表廠商出現(xiàn):
6
選擇部署架構(gòu)
部署架構(gòu)的選擇很大程度上取決于業(yè)務(wù)場景,需要根據(jù)具體的業(yè)務(wù)場景選擇恰當?shù)牟渴鸺軜?gòu)。天威誠信作為“設(shè)備代理/網(wǎng)關(guān)部署”和“資源門戶”兩種部署架構(gòu)的代表廠商出現(xiàn):
7
方案實施落地
此部分為實施階段,主要是按照上述環(huán)節(jié)中選定的方案進行部署、測試、驗收和交付的過程,不存在代表廠商推薦。
天威誠信作為代表廠商在《2020 中國零信任全景圖》中被納入 8 項類別,并基本覆蓋了所有業(yè)務(wù)場景、業(yè)務(wù)類型、部署架構(gòu)等領(lǐng)域。
天威誠信歷經(jīng)20年的發(fā)展,已經(jīng)為近10億用戶提供了電子認證服務(wù),具有良好的技術(shù)積累及用戶積累。天威誠信所提供的安全、信任服務(wù)產(chǎn)品,配置在用戶的互聯(lián)網(wǎng)平臺或企業(yè)內(nèi)部平臺,很大程度上保證了用戶數(shù)據(jù)的安全。通過自身的服務(wù)幫助客戶構(gòu)建不同級別的信任支撐環(huán)境,保障用戶的業(yè)務(wù)能夠安全有效發(fā)展,讓用戶安全放心地享受網(wǎng)絡(luò)所帶來的便利,這也是天威誠信作為電子認證服務(wù)企業(yè)的使命與責任。天威誠信將不忘初心,不懈努力,竭誠為網(wǎng)絡(luò)空間安全可信保駕護航