以信息化培育新動能擁抱數字經濟新未來｜中孚信息零信任體系賦能數字經濟高質量發展

2023-01-10 14:45:44來源：中孚信息官微

近日，由中國電子信息行業聯合會、中國（濟南) 國際信息技術博覽會組委會主辦的第十五屆中國（濟南）國際信息技術博覽會數字賦能線上直播活動圓滿閉幕，活動旨在促進數字經濟持續向好發展，助推國家數字經濟影響力穩步提升，中孚信息（300659）受邀參加并發表主題演講。

據統計，2021年全球每11秒發生一次針對政企行業的勒索攻擊，全年超過300萬次，全球數據泄露已達360億條，有效解決數據安全隱患已成為事關國家安全與經濟發展的重要任務之一。中孚信息解決方案總監馮德昌在演講中介紹道，目前公司自有員工數千人，各類終端近萬臺，內網核心數據如何安全交換？如何實現高效移動辦公？全國各分支機構如何確保遠程接入的傳輸可靠性？在2022年特殊形勢下亟待解決這些問題。

(相關資料圖)

中孚信息辦公場景貼近大中型企業，與用戶痛點吻合，基于企業數據安全管理的需求，通過自身員工實際應用需求及不同工作場景反復探索與實踐，多維度構建零信任安全能力，以“既保障數據安全，又能提升整體安全能力，又方便易用”為核心需求，打造出零信任數據安全解決方案，從“防威脅、監風險、易使用”三個層面解決政企用戶的痛點難點。

方案達成效果

內外網統一訪問：為全公司數千名員工提供統一安全接入入口，實現內外網統一訪問控制，保證員工能在任何地點、任何時間開展業務協同、溝通交流和信息共享；

業務應用隱身：通過零信任業務隱身機制，縮小業務暴露面，降低數據泄露風險；

惡意用戶快速阻斷：檢測、發現用戶異常行為，報告風險并立刻阻斷。

中孚零信任解決方案目前落地效果

安全是發展的前提，發展是安全的保障，馮德昌指出，通過數據安全智腦作為系統中樞，中孚零信任解決方案進行端、網、云三大體系相結合，實現網絡能力與安全能力的高效融合，打磨出能夠支撐場景化、行業化的零信任整體解決方案，最終實現身份可管可控、設備安全可信、行為清晰可查的應用價值。

零信任體系是對安全邊界的重新定義，安全的身份核驗墻是整個零信任系統的信任錨，中孚信息通過AI （安全大腦）+ 密碼 + 硬件的信任模型的基本框架，打造出高保障可信接入TNA復合安全認證網關屬于復合型網關，多層安全機制不改變網絡架構，即插即用，更加便捷與安全。

方案價值

零信任：采用零信任技術架構；認證每一個經過網關的IP數據包，過濾來源于非授權設備的數據包；

大安全：不依賴CPU、操作系統和第三方依賴庫的純硬件高保障安全邊界設備，最小化受力攻擊面，自研的純硬件技術實現，硬件規模極小，核心功能代碼是不到500行的硬件代碼；

難攻破：密鑰注入和網絡包認證數據流相分離，從而保障控制鏈路和數據鏈路分離，提高攻擊難度；

小授權：細粒度按需授權，實現了服務和網絡安全性的最小授權原則。