2021年6月(yuè)25日，以“數字時代：零信任劍行天下(xià)”爲主題，由雲安全聯盟大(dà)中華區、青島市工業和(hé)信息化(huà)局主辦的(de)第二屆國際零信任峰會在青島成功舉辦。深信服作爲主要承辦方出席，與業界技術專家、安全專家、行業精英等一起探討(tǎo)零信任、SASE等新理(lǐ)念新技術在中國的(de)落地實踐。
深信服零信任業務總經理(lǐ)郭炳梁基于深信服對用(yòng)戶零信任落地實踐的(de)深度參與及理(lǐ)解，梳理(lǐ)總結零信任落地的(de)典型場景和(hé)關鍵挑戰，分(fēn)享了(le)《零信任落地挑戰及解決之道》，爲零信任在中國後續的(de)落地帶來更多(duō)思路。
後疫情時期，零信任逐漸被各行各業用(yòng)戶接受和(hé)認可(kě)，迎來了(le)落地時代。越來越多(duō)用(yòng)戶開始基于自身實際業務情況，以不同路徑進行不同程度的(de)落地實踐。但在零信任實踐過程中，不少用(yòng)戶也(yě)遭遇了(le)各種挑戰。
零信任落地兩大(dà)關鍵挑戰：“找準落地場景”和(hé)“厘清零信任與安全、業務的(de)關系”
郭炳梁表示，零信任從理(lǐ)念到落地，“找準落地場景”和(hé)“厘清零信任與現有安全、業務的(de)關系”是兩大(dà)關鍵挑戰。
首先，零信任的(de)落地必須是以對業務運行産生正向的(de)作用(yòng)和(hé)價值，切實解決問題爲目标，零信任的(de)應用(yòng)需要基于當前的(de)業務場景來實踐，找準落地場景是零信任落地的(de)關鍵，也(yě)是出發點。
其次，零信任的(de)落地不是對以往網絡安全架構、能力的(de)完全颠覆、推倒重來，而是基于業務場景和(hé)現有的(de)安全能力進行改進、升級、能力聯動。因此，需要厘清零信任與内部已有的(de)多(duō)種安全能力以及大(dà)量業務的(de)關系。
郭炳梁提到，不同的(de)用(yòng)戶即便是對同一場景中的(de)安全價值和(hé)業務價值的(de)衡量标準也(yě)會有所差異，但整體都遵循“安全價值+業務價值>所需投入”這一基本規則，兩者的(de)差值就是場景收益：
有一類場景，以安全價值爲主，業務價值則相對較弱。如遠程安全接入安全加固，可(kě)能接入業務并沒發生變化(huà)，主要是安全的(de)增強；再如終端數據防洩密的(de)安全增強，根據選擇方案不同，在增強安全性的(de)同時，業務體驗可(kě)能受到一定影(yǐng)響；還有雙因素增強等以安全與合規驅動的(de)場景。
另外一類場景，以業務價值爲主，安全價值相對較弱。典型的(de)如業務開放遠程辦公，會顯著增強業務開展效率，但同時暴露更多(duō)業務容易引入安全隐患；還包括内外網統一訪問、企業移動辦公等以業務和(hé)體驗驅動的(de)場景。
深信服将遠程辦公安全領域二十年的(de)技術和(hé)經驗沉澱與零信任理(lǐ)念進行融合，以身份爲中心，構建可(kě)信訪問、智能權限、極簡運維的(de)零信任安全架構，幫助金融、運營商、政府科研、教育、企事業單位等行業用(yòng)戶實現新一代網絡安全架構轉型。
會上，郭炳梁也(yě)重點分(fēn)享了(le)零信任安全架構在不同行業業務場景的(de)落地實踐。如，某運營商用(yòng)戶遠程辦公場景面臨終端的(de)安全和(hé)合規、多(duō)應用(yòng)類型/多(duō)終端類型統一接入、大(dà)規模并發和(hé)穩定性保障、運維運營成本控制等挑戰，引入深信服零信任後，通(tōng)過新一代網絡隐身、動态自适應認證、全周期終端環境檢測、動态業務準入、動态訪問控制、CS/WEB全應用(yòng)發布、接入和(hé)授權高(gāo)可(kě)用(yòng)等核心能力，實現了(le)安全、穩定的(de)遠程辦公。
客服1 
客服2