标杆企业！天融信实力入选2022中国零信任神兽方阵“青龙”象限

11月3日，由CSA云安全联盟、湖州市吴兴区人民政府和湖州市大数据发展管理局联合主办的“第三届国际零信任峰会暨首届西塞论坛”在浙江湖州成功召开。论坛上，《2022中国零信任神兽方阵》报告（以下简称“报告”）正式发布，天融信凭借在零信任领域的深耕探索，荣获“四灵之首-青龙”的荣誉称号。

报告以中国传统文化的四象为模型，旨在通过青龙、白虎、朱雀、玄武的神兽形象，将中国传统元素在数字世界点亮，树立具有中国特色的科技标杆，助推与加速优秀科技企业发展，从而带动整体的科技创新。
报告从零信任技术和市场情况两个维度展开分析。作为四灵之首的青龙象限，入选者均为在零信任领域资源投入、研发能力、产品成熟度、市场营收、知名度等方面综合实力最强的领军企业。

当下正处于数字化转型和疫情防控常态化的叠加期，远程办公、业务协同、分支互联等业务需求快速发展，综合采用多种方式灵活接入企业业务系统已成为通行做法，基于网络边界的传统安全架构面临着严峻的挑战。据Gartner报告显示，2022年，面向生态系统合作伙伴开放的80%新数字业务应用程序将通过零信任网络进行访问；到2023年，将有60%的企业从传统VPN转向零信任网络。新IT环境下，以身份为中心的零信任架构将取代传统以网络边界为中心的安全架构。

天融信零信任解决方案充分借鉴国际先进理念和框架，面向企业本地物理服务器上和私有云上的业务应用资源，采用“零信任控制中心、零信任代理网关、零信任安全终端”三位一体的技术架构，构建以身份为中心的动态访问控制机制，为企业远程办公提供更为精准、有效的资源访问安全管控。天融信零信任解决方案技术框架如下图所示：

天融信零信任解决方案秉承“从不信任、持续验证”的原则，融合多年来在身份认证、加密传输、访问管理、应用系统对接等方面的实践经验，为客户提供安全、易用、适用性广泛的远程安全接入产品组合，全面解决远程访问过程中4-7层的接入认证和访问控制需求，为用户提供近乎无感的远程业务安全访问体验。

建立身份边界

天融信零信任解决方案能够全面标识和管理企业用户、设备、应用等访问主体的身份信息，对接第三方鉴权平台实现访问主体的多因素身份认证，围绕访问主体构建以身份为基石的访问控制策略，实现不依赖传统网络边界的灵活、可信、可控的业务访问。

持续行为分析

天融信零信任解决方案能够持续监控审计访问主体的业务资源访问行为，从终端、网络、主机等多个不同维度收集与访问主体相关的安全信息，并结合机器学习算法对收集的信息进行深度分析，持续评估访问主体的可信度。

动态可信认证

天融信零信任解决方案秉承“从不信任，持续验证”原则，在访问主体初始请求访问接入和后续访问业务资源的整个过程中，根据访问主体可信度的动态变化情况，采用分级多因素认证方式，确保访问业务资源的访问主体身份都是真实可靠的。

实现网络隐身

天融信零信任解决方案采用SPA单包授权技术，限制非授权用户和设备的业务资源访问接入，将企业应用和服务隐藏起来，使黑客无法直接对企业业务资源展开攻击，能够有效地抵御扫描探测、DDoS等常见网络攻击。

天融信零信任解决方案将身份作为业务权限管控的基础，结合单包授权、多因素身份认证、环境风险评估、动态访问控制、细粒度授权与精细化审计等技术，有效解决远程用户安全访问企业应用、数据等方面的难题。天融信零信任解决方案已经在政府、金融、交通、能源等行业的移动办公、分支机构接入等多种场景中得到了广泛的应用。

TOPSEC

作为北京市“隐形冠军”企业，天融信始终以技术为本，坚持创新突破，持续打造中国网安标杆。未来，天融信将持续推进零信任生态建设与技术发展，扩大领先优势，为全行业客户提供更简单、更安全、更有价值的安全接入方式，帮助企业快速高效实现数字化转型。

相关阅读