以信息化培育新動能 擁抱數字經濟新未來 ｜ 中孚信息零信任體系賦能數字經濟高質量發展

近日，由中國電子信息行業聯合會、中國（濟南) 國際信息技術博覽會組委會主辦的第十五屆中國（濟南）國際信息技術博覽會數字賦能線上直播活動圓滿閉幕，活動旨在促進數字經濟持續向好發展，助推國家數字經濟影響力穩步提升，中孚信息（300659）受邀參加并發表主題演講。

據統計，2021年全球每11秒發生一次針對政企行業的勒索攻擊，全年超過300萬次，全球數據泄露已達360億條 ，有效解決數據安全隱患已成為事關國家安全與經濟發展的重要任務之一。中孚信息解決方案總監馮德昌在演講中介紹道 ，目前公司自有員工數千人，各類終端近萬臺 ，內網核心數據如何安全交換？如何實現高效移動辦公？全國各分支機構如何確保遠程接入的傳輸可靠性？在2022年特殊形勢下亟待解決這些問題。

(相關資料圖)

中孚信息辦公場景貼近大中型企業，與用戶痛點吻合，基于企業數據安全管理的需求，通過自身員工實際應用需求及不同工作場景反復探索與實踐，多維度構建零信任安全能力，以“既保障數據安全，又能提升整體安全能力，又方便易用”為核心需求，打造出零信任數據安全解決方案，從“防威脅、監風險、易使用”三個層面解決政企用戶的痛點難點 。

方案達成效果

內外網統一訪問：為全公司數千名員工提供統一安全接入入口，實現內外網統一訪問控制，保證員工能在任何地點、任何時間開展業務協同、溝通交流和信息共享；

業務應用隱身：通過零信任業務隱身機制，縮小業務暴露面，降低數據泄露風險；

惡意用戶快速阻斷：檢測、發現用戶異常行為，報告風險并立刻阻斷。

中孚零信任解決方案目前落地效果

安全是發展的前提，發展是安全的保障，馮德昌指出，通過數據安全智腦作為系統中樞，中孚零信任解決方案進行端、網、云三大體系相結合，實現網絡能力與安全能力的高效融合，打磨出能夠支撐場景化、行業化的零信任整體解決方案 ，最終實現身份可管可控、設備安全可信 、行為清晰可查的應用價值。

零信任體系是對安全邊界的重新定義，安全的身份核驗墻是整個零信任系統的信任錨 ，中孚信息通過AI （安全大腦）+ 密碼 + 硬件的信任模型的基本框架 ，打造出高保障可信接入TNA復合安全認證網關屬于復合型網關，多層安全機制不改變網絡架構，即插即用 ，更加便捷與安全。

方案價值

零信任：采用零信任技術架構；認證每一個經過網關的IP數據包，過濾來源于非授權設備的數據包；

大安全：不依賴CPU、操作系統和第三方依賴庫的純硬件高保障安全邊界設備，最小化受力攻擊面，自研的純硬件技術實現，硬件規模極小，核心功能代碼是不到500行的硬件代碼；

難攻破：密鑰注入和網絡包認證數據流相分離，從而保障控制鏈路和數據鏈路分離，提高攻擊難度；

小授權：細粒度按需授權，實現了服務和網絡安全性的最小授權原則。

方案優勢

身份認證：基于硬件的終端身份鑒別，支持多種身份認證，拒絕非法用戶登錄，保證用戶訪問合規；

安全認證：建立安全隧道，自適應的訪問策略，用戶鑒別及最小授權；

動態授權：不同用戶享受不同的數據庫使用權限，訪問控制和風險檢查；

行為審計：對每一個用戶的訪問進行監控，對異常行為進行告警機制；

部署運維：支持多場景平滑切換，部署方便。

近日《關于構建數據基礎制度更好發揮數據要素作用的意見》等政策相繼出臺，數據安全的價值正在逐步提升，各行業網絡安全建設需求迎來高速增長期。隨著國家數字經濟影響力的日益增強，中孚信息以守護國家網絡空間清朗空間為己任，持續提升科技創新能力，深耕網絡安全領域 ，為國家數字化發展保駕護航。

關鍵詞：