会当“零”绝顶！天翼云零信任产品利刃出鞘

2022 年 9 月 15 日，由中国信通院主办的会当“零”绝顶 · 零信任沙龙顺利举行。天翼云科技有限公司安全攻防专家王鑫渊受邀参会，分享了天翼云在零信任安全体系方面的建设思路、产品优势，以及在攻防侧的实践应用。数字时代下，随着云计算、物联网等新技术的兴起，企业办公环境愈发多样，接入场景更加多元，为了方便员工随时随地访问，企业办公应用开始向互联网开放，传统的边界安全防护逐渐模糊、弱化，给企业网络安全管理带来了巨大挑战。零信任安全防护理念应运而生并快速发展，成为帮助企业应对不断变化的网络威胁的关键。

零信任秉持“永不信任，持续验证”的原则，默认不信任企业网络内外的任何人、设备和系统，可解决企业在无边界趋势下的网络安全问题，有效应对企业数字化转型过程中的安全痛点，保障企业终端安全、链路安全及访问控制安全。

近年来，零信任产业愈发成熟，应用也越来越广泛，企业开始追求更快速、更高效、更安全的企业零信任机制。天翼云坚持科技创新，探索更优的企业安全访问方式，基于用户需求打造零信任产品，可以抵御恶意攻击，实现简单、安全的远程访问管理，为企业从根本上提供更好的安全性以及更卓越的用户体验。

天翼云零信任产品搭建了稳定可靠的体系架构，包含安全插件、数据面、控制面三大重要组成部分：

▎安全插件集成 DDoS 防护、WAF 等天翼云资深安全产品，可提供强大的安全防护能力，保证链路安全及应用安全；

▎数据面通过零信任网关持续认证，并与连接器建立起更安全的“隧道”，实现内网数据的穿透；

▎控制面通过零信任控制台进行身份安全校验、终端设备评估、访问日志等可信评估，最终联动零信任网关，实现安全访问。

天翼云零信任产品具有众多优势：

▎借助遍布全国的边缘云资源，基于边缘云底座原子能力，天翼云建立起零信任安全访问网关与策略管理点，能够灵活部署到各地的分布式边缘云端且支持按需动态扩展，保障企业最快接入与最近访问。

依托天翼云边缘云平台出色的可扩展性，通过以用户、应用程序为中心的安全访问模型，可以降低技术复杂性和技术负担。

此外，天翼云零信任产品享有天翼云边缘云节点所建设的网络攻击防护、全球访问加速等能力，具有融合安全加速能力。

▎天翼云零信任产品可以构建新型办公企业安全访问体系。基于可信授权、最小授权、持续认证、业务隐身、终端安全、应用安全、链路安全等核心能力，对访问过程进行持续的安全保护，实现在任意网络环境中安全访问企业资源。

其中，持续认证过程引入 RBAC 与 ABAC 鉴权体系，能根据角色及用户属性、环境属性、资源属性等综合授予用户访问权限，避免因授权力度过大导致的权限漏洞，通过更灵活地进行权限管控，让零信任更加实用。

▎天翼云零信任产品整个访问链路的检测融合了 ATT&CK 框架，覆盖了 ATT&CK 攻击矩阵中高频攻击战术的入侵检测。

通过将 ATT&CK 框架集成到零信任的检测能力中，持续检测攻击者行为，从而检测到攻击技术，并映射到 ATT&CK，可以清晰了解攻击者所处攻击阶段，避免攻击者通过简单的变形绕过检测，进而提升企业整体安全防御能力。

目前，零信任已经在金融、政务、教育等多个行业场景中成功应用，成为企业参与数字化竞争的核心能力之一，未来，零信任产业将随着更开放的生态不断发展进步，在企业网络安全防护领域发挥更大的价值。天翼云将继续深化零信任技术研究，深挖落地场景，为客户提供功能更完善、体验更好的零信任解决方案，为企业铸牢网络安全防线。