当前位置: 商业快讯 > 正文

数字化转型过程中,企业如何高效推进零信任应用的落地和发展?

2021-01-13 16:03:30       来源:财讯界

“基于传统网络边界的安全防护模式如同堑壕战,仅依赖几条防线来挡住各种层出不穷的攻击形式已经力不从心,而基于零信任原则的安全防御则相当于立体化运动战、机动防御,这样才能在越来越复杂的网络攻击形势下建立起稳固的安全阵地。” 在1月9日的TGO鲲鹏会上海年度家宴上,腾讯安全高级战略产品总监孙方霆表示。

随着高新技术和新应用的兴起,传统网络安全迎来全新挑战,主要包括三个层面:多样化的办公场景,导致企业安全边界越来越模糊;虚拟货币的兴起,以勒索、窃取企业数据为目的的内网横向渗透攻击,给企业直接带来不可预估的灾难;接入终端种类和数量暴增,造成资产管理混乱的同时,也让终端衍生出更多安全问题。

面对渐渐消失的网络边界、割裂安全管理和上云业务缺乏管控等安全挑战,以“持续验证、永不信任”为核心的零信任安全理念应运而生。孙方霆认为,零信任代表了新一代的网络安全防护理念,目标是为了降低数据访问过程中的安全风险,防止在未经授权情况下的数据访问,其关键是打破信任和网络位置的默认绑定关系。

在他看来,零信任要整合身份安全、设备安全、链路安全和应用访问安全等要素,通过一系列手段,确保业务的安全性。作为腾讯办公职场建设的基础,腾讯IT自主设计和研发,结合自身十多年来的网络安全管理实践,形成了腾讯iOA零信任安全管理系统。

在去年年初疫情防控期间腾讯iOA整合了IT服务和终端安全,成功为7万员工和10万台终端的跨境、跨城远程办公场景提供了安全护航,安全、稳定、高效地支撑了腾讯员工各种办公、研发、测试等工作场景。同时,远程办公安全网络通道机器从6台快速扩容到140台,增长23倍,承载流量从不到1G增长至最高20G,增长近20倍,完善支持各类远程办公需求。

基于腾讯最佳实践,孙方霆进一步介绍了腾讯iOA零信任安全方案商业化:围绕可信身份、可信终端、可信应用、可信链路四大要素打造企业下一代安全体系。在零信任架构下,访问主体身份管控更为全面,访问鉴权更为精准,访问链路的安全性、稳定性和访问速度也被全面考虑,才会有利于形成适用于企业数字化转型的新型安全机制。

此外,他还结合了腾讯iOA零信任安全访问流程,分享了远程办公、远程运维、多云接入和全球业务加速四个典型应用场景,通过零信任解决方案,为用户打造基于可信身份的无边界动态访问控制闭环,为企业构建全方位、一站式的零信任安全体系,为企业业务安全和业务上云提供安全保障。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

责任编辑:kj005

文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com

商业快讯

数字化转型过程中,企业如何高效推进零信任应用的落地和发展?

2021-01-13 16:03:30   财讯界


“基于传统网络边界的安全防护模式如同堑壕战,仅依赖几条防线来挡住各种层出不穷的攻击形式已经力不从心,而基于零信任原则的安全防御则相当于立体化运动战、机动防御,这样才能在越来越复杂的网络攻击形势下建立起稳固的安全阵地。” 在1月9日的TGO鲲鹏会上海年度家宴上,腾讯安全高级战略产品总监孙方霆表示。

随着高新技术和新应用的兴起,传统网络安全迎来全新挑战,主要包括三个层面:多样化的办公场景,导致企业安全边界越来越模糊;虚拟货币的兴起,以勒索、窃取企业数据为目的的内网横向渗透攻击,给企业直接带来不可预估的灾难;接入终端种类和数量暴增,造成资产管理混乱的同时,也让终端衍生出更多安全问题。

面对渐渐消失的网络边界、割裂安全管理和上云业务缺乏管控等安全挑战,以“持续验证、永不信任”为核心的零信任安全理念应运而生。孙方霆认为,零信任代表了新一代的网络安全防护理念,目标是为了降低数据访问过程中的安全风险,防止在未经授权情况下的数据访问,其关键是打破信任和网络位置的默认绑定关系。

在他看来,零信任要整合身份安全、设备安全、链路安全和应用访问安全等要素,通过一系列手段,确保业务的安全性。作为腾讯办公职场建设的基础,腾讯IT自主设计和研发,结合自身十多年来的网络安全管理实践,形成了腾讯iOA零信任安全管理系统。

在去年年初疫情防控期间腾讯iOA整合了IT服务和终端安全,成功为7万员工和10万台终端的跨境、跨城远程办公场景提供了安全护航,安全、稳定、高效地支撑了腾讯员工各种办公、研发、测试等工作场景。同时,远程办公安全网络通道机器从6台快速扩容到140台,增长23倍,承载流量从不到1G增长至最高20G,增长近20倍,完善支持各类远程办公需求。

基于腾讯最佳实践,孙方霆进一步介绍了腾讯iOA零信任安全方案商业化:围绕可信身份、可信终端、可信应用、可信链路四大要素打造企业下一代安全体系。在零信任架构下,访问主体身份管控更为全面,访问鉴权更为精准,访问链路的安全性、稳定性和访问速度也被全面考虑,才会有利于形成适用于企业数字化转型的新型安全机制。

此外,他还结合了腾讯iOA零信任安全访问流程,分享了远程办公、远程运维、多云接入和全球业务加速四个典型应用场景,通过零信任解决方案,为用户打造基于可信身份的无边界动态访问控制闭环,为企业构建全方位、一站式的零信任安全体系,为企业业务安全和业务上云提供安全保障。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

责任编辑:kj005

相关阅读

美图推荐

爱上海信H55E72A就是这么简单
培养一名航天员到底有多难?
全新光学设计 永诺将推出新款50mm f/1.4
4月MPV:市场“换血”高端走俏 宝骏730需自强

精彩推荐