2021年6月25日，以“數(shù)字時(shí)代：零信任劍行天下”為主題，由云安全聯(lián)盟大中華區(qū)、青島市工業(yè)和信息化局主辦的第二屆國(guó)際零信任峰會(huì)在青島成功舉辦。深信服作為主要承辦方出席，與業(yè)界技術(shù)專家、安全專家、行業(yè)精英等一起探討零信任、SASE等新理念新技術(shù)在中國(guó)的落地實(shí)踐。

深信服零信任業(yè)務(wù)總經(jīng)理郭炳梁基于深信服對(duì)用戶零信任落地實(shí)踐的深度參與及理解，梳理總結(jié)零信任落地的典型場(chǎng)景和關(guān)鍵挑戰(zhàn)，分享了《零信任落地挑戰(zhàn)及解決之道》，為零信任在中國(guó)后續(xù)的落地帶來更多思路。

后疫情時(shí)期，零信任逐漸被各行各業(yè)用戶接受和認(rèn)可，迎來了落地時(shí)代。越來越多用戶開始基于自身實(shí)際業(yè)務(wù)情況，以不同路徑進(jìn)行不同程度的落地實(shí)踐。但在零信任實(shí)踐過程中，不少用戶也遭遇了各種挑戰(zhàn)。

零信任落地兩大關(guān)鍵挑戰(zhàn)：“找準(zhǔn)落地場(chǎng)景”和“厘清零信任與安全、業(yè)務(wù)的關(guān)系”

郭炳梁表示，零信任從理念到落地，“找準(zhǔn)落地場(chǎng)景”和“厘清零信任與現(xiàn)有安全、業(yè)務(wù)的關(guān)系”是兩大關(guān)鍵挑戰(zhàn)。

首先，零信任的落地必須是以對(duì)業(yè)務(wù)運(yùn)行產(chǎn)生正向的作用和價(jià)值，切實(shí)解決問題為目標(biāo)，零信任的應(yīng)用需要基于當(dāng)前的業(yè)務(wù)場(chǎng)景來實(shí)踐，找準(zhǔn)落地場(chǎng)景是零信任落地的關(guān)鍵，也是出發(fā)點(diǎn)。

其次，零信任的落地不是對(duì)以往網(wǎng)絡(luò)安全架構(gòu)、能力的完全顛覆、推倒重來，而是基于業(yè)務(wù)場(chǎng)景和現(xiàn)有的安全能力進(jìn)行改進(jìn)、升級(jí)、能力聯(lián)動(dòng)。因此，需要厘清零信任與內(nèi)部已有的多種安全能力以及大量業(yè)務(wù)的關(guān)系。

郭炳梁提到，不同的用戶即便是對(duì)同一場(chǎng)景中的安全價(jià)值和業(yè)務(wù)價(jià)值的衡量標(biāo)準(zhǔn)也會(huì)有所差異，但整體都遵循“安全價(jià)值+業(yè)務(wù)價(jià)值>所需投入”這一基本規(guī)則，兩者的差值就是場(chǎng)景收益：

有一類場(chǎng)景，以安全價(jià)值為主，業(yè)務(wù)價(jià)值則相對(duì)較弱。如遠(yuǎn)程安全接入安全加固，可能接入業(yè)務(wù)并沒發(fā)生變化，主要是安全的增強(qiáng)；再如終端數(shù)據(jù)防泄密的安全增強(qiáng)，根據(jù)選擇方案不同，在增強(qiáng)安全性的同時(shí)，業(yè)務(wù)體驗(yàn)可能受到一定影響；還有雙因素增強(qiáng)等以安全與合規(guī)驅(qū)動(dòng)的場(chǎng)景。

另外一類場(chǎng)景，以業(yè)務(wù)價(jià)值為主，安全價(jià)值相對(duì)較弱。典型的如業(yè)務(wù)開放遠(yuǎn)程辦公，會(huì)顯著增強(qiáng)業(yè)務(wù)開展效率，但同時(shí)暴露更多業(yè)務(wù)容易引入安全隱患；還包括內(nèi)外網(wǎng)統(tǒng)一訪問、企業(yè)移動(dòng)辦公等以業(yè)務(wù)和體驗(yàn)驅(qū)動(dòng)的場(chǎng)景。

深信服零信任安全架構(gòu)助力各行各業(yè)實(shí)現(xiàn)新一代網(wǎng)絡(luò)安全架構(gòu)轉(zhuǎn)型

深信服將遠(yuǎn)程辦公安全領(lǐng)域二十年的技術(shù)和經(jīng)驗(yàn)沉淀與零信任理念進(jìn)行融合，以身份為中心，構(gòu)建可信訪問、智能權(quán)限、極簡(jiǎn)運(yùn)維的零信任安全架構(gòu)，幫助金融、運(yùn)營(yíng)商、政府科研、教育、企事業(yè)單位等行業(yè)用戶實(shí)現(xiàn)新一代網(wǎng)絡(luò)安全架構(gòu)轉(zhuǎn)型。

深信服零信任安全架構(gòu)

會(huì)上，郭炳梁也重點(diǎn)分享了零信任安全架構(gòu)在不同行業(yè)業(yè)務(wù)場(chǎng)景的落地實(shí)踐。如，某運(yùn)營(yíng)商用戶遠(yuǎn)程辦公場(chǎng)景面臨終端的安全和合規(guī)、多應(yīng)用類型/多終端類型統(tǒng)一接入、大規(guī)模并發(fā)和穩(wěn)定性保障、運(yùn)維運(yùn)營(yíng)成本控制等挑戰(zhàn)，引入深信服零信任后，通過新一代網(wǎng)絡(luò)隱身、動(dòng)態(tài)自適應(yīng)認(rèn)證、全周期終端環(huán)境檢測(cè)、動(dòng)態(tài)業(yè)務(wù)準(zhǔn)入、動(dòng)態(tài)訪問控制、CS/WEB全應(yīng)用發(fā)布、接入和授權(quán)高可用等核心能力，實(shí)現(xiàn)了安全、穩(wěn)定的遠(yuǎn)程辦公。