數(shù)字化時(shí)代，隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)的興起，網(wǎng)絡(luò)安全邊界逐漸瓦解，內(nèi)外部威脅愈演愈烈，傳統(tǒng)的邊界安全架構(gòu)難以應(yīng)對(duì)，零信任安全架構(gòu)應(yīng)運(yùn)而生。

任子行智行零信任安全解決方案采用SDP架構(gòu)，“以身份為中心”的動(dòng)態(tài)可信訪問(wèn)控制，聚焦身份安全、信任評(píng)估、業(yè)務(wù)訪問(wèn)和動(dòng)態(tài)訪問(wèn)控制等維度的安全能力， 基于業(yè)務(wù)場(chǎng)景的人、終端、環(huán)境、鏈路、流量、資產(chǎn)、行為上下文、內(nèi)容等多維的因素進(jìn)行風(fēng)險(xiǎn)計(jì)算，評(píng)定請(qǐng)求的信任等級(jí)進(jìn)行動(dòng)態(tài)權(quán)限調(diào)整，為企業(yè)安全建立具備較強(qiáng)風(fēng)險(xiǎn)應(yīng)對(duì)能力的動(dòng)態(tài)自適應(yīng)安全閉環(huán)體系。

智行零信任安全解決方案能夠適應(yīng)多種場(chǎng)景：

1.遠(yuǎn)程辦公

針對(duì)遠(yuǎn)程辦公場(chǎng)景，智行“零信任”可以解決VPN訪問(wèn)形式線路不穩(wěn)、存在橫向移動(dòng)、權(quán)限粗放等弊端。基于零信任安全理念，用戶無(wú)論是在企業(yè)內(nèi)網(wǎng)還是互聯(lián)網(wǎng)，默認(rèn)不被信任，必須先通過(guò)智行零信任體系認(rèn)證，根據(jù)用戶權(quán)限才能訪問(wèn)后臺(tái)應(yīng)用，最大限度地保證用戶安全、便捷地訪問(wèn)企業(yè)內(nèi)網(wǎng)應(yīng)用。

2. 云上業(yè)務(wù)安全

針對(duì)業(yè)務(wù)上云后業(yè)務(wù)威脅暴露面增大場(chǎng)景，智行零信任采用SDP技術(shù)架構(gòu)，有效防止攻擊者對(duì)企業(yè)應(yīng)用的探測(cè)、掃描、滲透測(cè)試等，縮小企業(yè)對(duì)外的攻擊暴露面，讓企業(yè)在享受數(shù)字化應(yīng)用便利的同時(shí)確保業(yè)務(wù)安全。

3. 攻防演練

針對(duì)攻擊者冒充內(nèi)部人員長(zhǎng)期“潛伏”，或某臺(tái)主機(jī)失陷導(dǎo)致整個(gè)業(yè)務(wù)系統(tǒng)癱瘓等問(wèn)題，智行零信任通過(guò)網(wǎng)絡(luò)隱身，將系統(tǒng)和業(yè)務(wù)“隱藏”，有效阻斷攻擊行為；通過(guò)“最小化權(quán)限”原則，防止威脅橫向蔓延。

4. 遠(yuǎn)程運(yùn)維

運(yùn)維人員管理不同應(yīng)用時(shí)需登錄不同堡壘機(jī)，而不同堡壘機(jī)存在安全認(rèn)證策略不統(tǒng)一，沒(méi)有統(tǒng)一入口，運(yùn)維管理成本高等問(wèn)題。智行零信任可以統(tǒng)一身份運(yùn)維賬號(hào)、統(tǒng)一入口、統(tǒng)一登錄，零信任體系和堡壘機(jī)之間的聯(lián)動(dòng)也能對(duì)運(yùn)維帳戶進(jìn)行動(dòng)態(tài)管理，提高運(yùn)維安全性和管理效率。

5. 數(shù)據(jù)安全

針對(duì)數(shù)據(jù)被非法調(diào)用及數(shù)據(jù)濫用問(wèn)題，智行零信任通過(guò)數(shù)字水印、防復(fù)制、防打印、防下載等手段實(shí)現(xiàn)核心數(shù)據(jù)不落地，有效防止重要數(shù)據(jù)的非法擴(kuò)散和傳播?？梢暬瘜徲?jì)及決策，實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)可視化，確保數(shù)據(jù)流轉(zhuǎn)及調(diào)用過(guò)程中的安全。

2017年至今，任子行零信任安全解決方案已經(jīng)在教育，醫(yī)療，通信，金融，政府，軍工等多個(gè)行業(yè)進(jìn)行落地實(shí)施部署。未來(lái)，任子行將持續(xù)打造“全場(chǎng)景”的零信任安全解決方案，為用戶網(wǎng)絡(luò)構(gòu)建具備自適應(yīng)攻擊防護(hù)能力的智慧縱深防御體系，實(shí)現(xiàn)動(dòng)態(tài)防御和協(xié)同閉環(huán)機(jī)制的目標(biāo)。