近日，ISC.AI創(chuàng)新技術(shù)論壇暨ISC.AI 2024創(chuàng)新能力百強(簡稱“創(chuàng)新百強”)頒獎典禮在京圓滿落幕。芯盾時代憑借領(lǐng)先的創(chuàng)新能力、在信創(chuàng)領(lǐng)域的突出表現(xiàn)，以及零信任業(yè)務(wù)安全平臺(SDP)的創(chuàng)新性成果，成功入選創(chuàng)新能力百強榜單。

本屆創(chuàng)新百強首度針對數(shù)字安全和AI大模型兩大個領(lǐng)域的創(chuàng)新力量開啟評選，全面覆蓋信創(chuàng)安全、終端安全、安全運營、安全大模型、大模型安全等13大熱點創(chuàng)新賽道，深度挖掘數(shù)字安全和AI大模型兩大領(lǐng)域產(chǎn)業(yè)鏈上下游的全域創(chuàng)新成果，甄選創(chuàng)新力量標(biāo)桿。評選活動成功招募到數(shù)字安全企業(yè)超過300家，AI大模型企業(yè)超過120家，參選產(chǎn)品及解決方案總數(shù)超過500份。

芯盾時代能夠從諸多廠商中脫穎而出，充分體現(xiàn)了自身在零信任領(lǐng)域領(lǐng)先的自主創(chuàng)新能力和優(yōu)異的市場表現(xiàn)。芯盾時代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，始終致力于零信任的發(fā)展和落地。經(jīng)過多年持續(xù)創(chuàng)新，芯盾時代攻克了一系列零信任核心技術(shù)，打造了擁有完全自主知識產(chǎn)權(quán)的零信任業(yè)務(wù)安全平臺(SDP)，能夠幫助企業(yè)一站式建立安全、便捷、可控的零信任網(wǎng)絡(luò)訪問系統(tǒng)。

芯盾時代零信任業(yè)務(wù)安全平臺(SDP)

芯盾時代零信任業(yè)務(wù)安全平臺(SDP)采用All in One設(shè)計，全面整合自主研發(fā)的全類型身份標(biāo)識技術(shù)、智能風(fēng)險度量技術(shù)、切面安全技術(shù)、終端密碼安全技術(shù)等核心技術(shù)，從網(wǎng)絡(luò)、設(shè)備、身份、權(quán)限、數(shù)據(jù)五個維度，為企業(yè)構(gòu)建零信任安全架構(gòu)，對每一次業(yè)務(wù)訪問實施全程的、動態(tài)的、細(xì)粒度的動態(tài)訪問控制，保障企業(yè)的網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

借助芯盾時代SDP，企業(yè)能夠一站式實現(xiàn)以下功能：

1端口全隱藏，有效防攻擊

在網(wǎng)絡(luò)層面，芯盾時代SDP具備“網(wǎng)絡(luò)隱身”和“網(wǎng)絡(luò)隔離”功能。借助流量代理技術(shù)，SDP網(wǎng)關(guān)統(tǒng)一代理業(yè)務(wù)應(yīng)用訪問流量，業(yè)務(wù)應(yīng)用不再直接接受網(wǎng)絡(luò)訪問，實現(xiàn)業(yè)務(wù)應(yīng)用的“隱身”;同時對所有連接網(wǎng)關(guān)的設(shè)備進(jìn)行預(yù)認(rèn)證，不通過認(rèn)證不開放端口，實現(xiàn)網(wǎng)關(guān)的“隱身”。借助網(wǎng)絡(luò)隔離技術(shù)，用戶登錄客戶端訪問內(nèi)網(wǎng)服務(wù)時，禁止其終端設(shè)備訪問互聯(lián)網(wǎng)，避免終端設(shè)備上網(wǎng)時感染病毒。

2終端強管控，隱患早隔離

憑借自主研發(fā)的設(shè)備指紋技術(shù)，企業(yè)能夠通過SDP客戶端，精準(zhǔn)標(biāo)識設(shè)備身份，發(fā)現(xiàn)非常用設(shè)備登錄、多用戶通過同一設(shè)備登錄等風(fēng)險行為，限制單個用戶最多使用的設(shè)備數(shù)量，還能夠在攻防演練期間開啟設(shè)備審批功能，禁止不可信設(shè)備接入系統(tǒng)。

借助SDP客戶端的終端威脅態(tài)勢感知能力，企業(yè)能夠識別終端設(shè)備是否安裝了殺毒軟件，是否存在遠(yuǎn)程控制軟件、模擬器、程序雙開、攻擊框架、Root/越獄等風(fēng)險，是否加入指定域控。在訪問過程中，客戶端持續(xù)檢測終端安全態(tài)勢、用戶的操作行為，為安全控制中心提供終端側(cè)的風(fēng)險信息。

3認(rèn)證更安全，安全又便捷

芯盾時代在IAM市場占有率穩(wěn)居前三，技術(shù)能力行業(yè)領(lǐng)先，芯盾時代SDP也由此具備了強大的身份安全能力。借助移動SDP客戶端App，企業(yè)能夠一站式實現(xiàn)全局多因素認(rèn)證，消除弱密碼、密碼重復(fù)使用帶來的安全隱患，還能夠針對特定用戶、應(yīng)用、設(shè)備、IP，實施自適應(yīng)增強認(rèn)證，兼顧網(wǎng)絡(luò)安全與用戶體驗。

同時，芯盾時代SDP全面支持各種身份認(rèn)證協(xié)議，兼容釘釘、微信、飛書等認(rèn)證源，能夠與企業(yè)原有的身份管理系統(tǒng)無縫融合。借助單點登錄功能，企業(yè)能夠為員工提供更優(yōu)的操作體驗，實現(xiàn)“一次認(rèn)證、全網(wǎng)通行”。

4動態(tài)授權(quán)限，控制更靈活

芯盾時代SDP全面的身份安全能力，為企業(yè)實施以“身份”為核心的動態(tài)訪問控制奠定了基礎(chǔ)。企業(yè)可以基于角色、屬性進(jìn)行靜態(tài)授權(quán)，滿足對不同人群的訪問需求，還可以借助SDP的動態(tài)訪問控制能力，基于身份、設(shè)備、IP、時間、行為、位置等風(fēng)險因素，對每一次訪問全程進(jìn)行實時的風(fēng)險評估，根據(jù)風(fēng)險級別自適應(yīng)執(zhí)行訪問控制策略，讓每一次訪問都安全可控。

5脫敏加水印，數(shù)據(jù)不泄漏

在數(shù)據(jù)安全上，芯盾時代SDP具備安全工作空間、數(shù)據(jù)脫敏、Web水印三大功能。借助SDP客戶端，企業(yè)可以在終端設(shè)備中構(gòu)建與本地空間完全隔離的安全工作空間，實現(xiàn)數(shù)據(jù)不落地，并實施禁止復(fù)制、禁止截屏、禁止打印、外發(fā)審批等行為管控。芯盾時代自主研發(fā)的密碼技術(shù)，保證工作空間內(nèi)的數(shù)據(jù)加密存儲，避免數(shù)據(jù)被竊取。

在數(shù)據(jù)脫敏技術(shù)的加持下，企業(yè)可以對業(yè)務(wù)應(yīng)用中的手機號、銀行卡、身份證號等敏感數(shù)據(jù)進(jìn)行脫敏，脫敏內(nèi)容、脫敏長度、脫敏用戶由企業(yè)自定義。針對Web應(yīng)用，芯盾時代SDP可以在無改造的情況下為Web頁面添加水印，提升數(shù)據(jù)的可溯源性。

憑借先進(jìn)的架構(gòu)、全面的功能、強大的性能，芯盾時代零信任業(yè)務(wù)安全平臺(SDP)在實際應(yīng)用中展現(xiàn)了巨大的價值，在遠(yuǎn)程辦公、替換VPN、攻防演練、多云接入等場景下，展現(xiàn)了領(lǐng)先的安全性、可用性、適配性，獲得了客戶的高度認(rèn)可。

未來，芯盾時代將繼續(xù)堅持“以人為核心的業(yè)務(wù)安全”理念，為客戶提供更智能、更安全、更可控的零信任業(yè)務(wù)安全產(chǎn)品方案，保障企業(yè)數(shù)字化業(yè)務(wù)安全穩(wěn)定運行，為數(shù)字經(jīng)濟發(fā)展保駕護航。