近日，ISC.AI創(chuàng)新技術(shù)論壇暨ISC.AI 2024創(chuàng)新能力百?gòu)?qiáng)(簡(jiǎn)稱“創(chuàng)新百?gòu)?qiáng)”)頒獎(jiǎng)典禮在京圓滿落幕。芯盾時(shí)代憑借領(lǐng)先的創(chuàng)新能力、在信創(chuàng)領(lǐng)域的突出表現(xiàn)，以及零信任業(yè)務(wù)安全平臺(tái)(SDP)的創(chuàng)新性成果，成功入選創(chuàng)新能力百?gòu)?qiáng)榜單。

本屆創(chuàng)新百?gòu)?qiáng)首度針對(duì)數(shù)字安全和AI大模型兩大個(gè)領(lǐng)域的創(chuàng)新力量開啟評(píng)選，全面覆蓋信創(chuàng)安全、終端安全、安全運(yùn)營(yíng)、安全大模型、大模型安全等13大熱點(diǎn)創(chuàng)新賽道，深度挖掘數(shù)字安全和AI大模型兩大領(lǐng)域產(chǎn)業(yè)鏈上下游的全域創(chuàng)新成果，甄選創(chuàng)新力量標(biāo)桿。評(píng)選活動(dòng)成功招募到數(shù)字安全企業(yè)超過300家，AI大模型企業(yè)超過120家，參選產(chǎn)品及解決方案總數(shù)超過500份。

芯盾時(shí)代能夠從諸多廠商中脫穎而出，充分體現(xiàn)了自身在零信任領(lǐng)域領(lǐng)先的自主創(chuàng)新能力和優(yōu)異的市場(chǎng)表現(xiàn)。芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，始終致力于零信任的發(fā)展和落地。經(jīng)過多年持續(xù)創(chuàng)新，芯盾時(shí)代攻克了一系列零信任核心技術(shù)，打造了擁有完全自主知識(shí)產(chǎn)權(quán)的零信任業(yè)務(wù)安全平臺(tái)(SDP)，能夠幫助企業(yè)一站式建立安全、便捷、可控的零信任網(wǎng)絡(luò)訪問系統(tǒng)。

芯盾時(shí)代零信任業(yè)務(wù)安全平臺(tái)(SDP)

芯盾時(shí)代零信任業(yè)務(wù)安全平臺(tái)(SDP)采用All in One設(shè)計(jì)，全面整合自主研發(fā)的全類型身份標(biāo)識(shí)技術(shù)、智能風(fēng)險(xiǎn)度量技術(shù)、切面安全技術(shù)、終端密碼安全技術(shù)等核心技術(shù)，從網(wǎng)絡(luò)、設(shè)備、身份、權(quán)限、數(shù)據(jù)五個(gè)維度，為企業(yè)構(gòu)建零信任安全架構(gòu)，對(duì)每一次業(yè)務(wù)訪問實(shí)施全程的、動(dòng)態(tài)的、細(xì)粒度的動(dòng)態(tài)訪問控制，保障企業(yè)的網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

借助芯盾時(shí)代SDP，企業(yè)能夠一站式實(shí)現(xiàn)以下功能：

1端口全隱藏，有效防攻擊

在網(wǎng)絡(luò)層面，芯盾時(shí)代SDP具備“網(wǎng)絡(luò)隱身”和“網(wǎng)絡(luò)隔離”功能。借助流量代理技術(shù)，SDP網(wǎng)關(guān)統(tǒng)一代理業(yè)務(wù)應(yīng)用訪問流量，業(yè)務(wù)應(yīng)用不再直接接受網(wǎng)絡(luò)訪問，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的“隱身”;同時(shí)對(duì)所有連接網(wǎng)關(guān)的設(shè)備進(jìn)行預(yù)認(rèn)證，不通過認(rèn)證不開放端口，實(shí)現(xiàn)網(wǎng)關(guān)的“隱身”。借助網(wǎng)絡(luò)隔離技術(shù)，用戶登錄客戶端訪問內(nèi)網(wǎng)服務(wù)時(shí)，禁止其終端設(shè)備訪問互聯(lián)網(wǎng)，避免終端設(shè)備上網(wǎng)時(shí)感染病毒。

2終端強(qiáng)管控，隱患早隔離

憑借自主研發(fā)的設(shè)備指紋技術(shù)，企業(yè)能夠通過SDP客戶端，精準(zhǔn)標(biāo)識(shí)設(shè)備身份，發(fā)現(xiàn)非常用設(shè)備登錄、多用戶通過同一設(shè)備登錄等風(fēng)險(xiǎn)行為，限制單個(gè)用戶最多使用的設(shè)備數(shù)量，還能夠在攻防演練期間開啟設(shè)備審批功能，禁止不可信設(shè)備接入系統(tǒng)。

借助SDP客戶端的終端威脅態(tài)勢(shì)感知能力，企業(yè)能夠識(shí)別終端設(shè)備是否安裝了殺毒軟件，是否存在遠(yuǎn)程控制軟件、模擬器、程序雙開、攻擊框架、Root/越獄等風(fēng)險(xiǎn)，是否加入指定域控。在訪問過程中，客戶端持續(xù)檢測(cè)終端安全態(tài)勢(shì)、用戶的操作行為，為安全控制中心提供終端側(cè)的風(fēng)險(xiǎn)信息。

3認(rèn)證更安全，安全又便捷

芯盾時(shí)代在IAM市場(chǎng)占有率穩(wěn)居前三，技術(shù)能力行業(yè)領(lǐng)先，芯盾時(shí)代SDP也由此具備了強(qiáng)大的身份安全能力。借助移動(dòng)SDP客戶端App，企業(yè)能夠一站式實(shí)現(xiàn)全局多因素認(rèn)證，消除弱密碼、密碼重復(fù)使用帶來(lái)的安全隱患，還能夠針對(duì)特定用戶、應(yīng)用、設(shè)備、IP，實(shí)施自適應(yīng)增強(qiáng)認(rèn)證，兼顧網(wǎng)絡(luò)安全與用戶體驗(yàn)。

同時(shí)，芯盾時(shí)代SDP全面支持各種身份認(rèn)證協(xié)議，兼容釘釘、微信、飛書等認(rèn)證源，能夠與企業(yè)原有的身份管理系統(tǒng)無(wú)縫融合。借助單點(diǎn)登錄功能，企業(yè)能夠?yàn)閱T工提供更優(yōu)的操作體驗(yàn)，實(shí)現(xiàn)“一次認(rèn)證、全網(wǎng)通行”。

4動(dòng)態(tài)授權(quán)限，控制更靈活

芯盾時(shí)代SDP全面的身份安全能力，為企業(yè)實(shí)施以“身份”為核心的動(dòng)態(tài)訪問控制奠定了基礎(chǔ)。企業(yè)可以基于角色、屬性進(jìn)行靜態(tài)授權(quán)，滿足對(duì)不同人群的訪問需求，還可以借助SDP的動(dòng)態(tài)訪問控制能力，基于身份、設(shè)備、IP、時(shí)間、行為、位置等風(fēng)險(xiǎn)因素，對(duì)每一次訪問全程進(jìn)行實(shí)時(shí)的風(fēng)險(xiǎn)評(píng)估，根據(jù)風(fēng)險(xiǎn)級(jí)別自適應(yīng)執(zhí)行訪問控制策略，讓每一次訪問都安全可控。

5脫敏加水印，數(shù)據(jù)不泄漏

在數(shù)據(jù)安全上，芯盾時(shí)代SDP具備安全工作空間、數(shù)據(jù)脫敏、Web水印三大功能。借助SDP客戶端，企業(yè)可以在終端設(shè)備中構(gòu)建與本地空間完全隔離的安全工作空間，實(shí)現(xiàn)數(shù)據(jù)不落地，并實(shí)施禁止復(fù)制、禁止截屏、禁止打印、外發(fā)審批等行為管控。芯盾時(shí)代自主研發(fā)的密碼技術(shù)，保證工作空間內(nèi)的數(shù)據(jù)加密存儲(chǔ)，避免數(shù)據(jù)被竊取。

在數(shù)據(jù)脫敏技術(shù)的加持下，企業(yè)可以對(duì)業(yè)務(wù)應(yīng)用中的手機(jī)號(hào)、銀行卡、身份證號(hào)等敏感數(shù)據(jù)進(jìn)行脫敏，脫敏內(nèi)容、脫敏長(zhǎng)度、脫敏用戶由企業(yè)自定義。針對(duì)Web應(yīng)用，芯盾時(shí)代SDP可以在無(wú)改造的情況下為Web頁(yè)面添加水印，提升數(shù)據(jù)的可溯源性。

憑借先進(jìn)的架構(gòu)、全面的功能、強(qiáng)大的性能，芯盾時(shí)代零信任業(yè)務(wù)安全平臺(tái)(SDP)在實(shí)際應(yīng)用中展現(xiàn)了巨大的價(jià)值，在遠(yuǎn)程辦公、替換VPN、攻防演練、多云接入等場(chǎng)景下，展現(xiàn)了領(lǐng)先的安全性、可用性、適配性，獲得了客戶的高度認(rèn)可。

未來(lái)，芯盾時(shí)代將繼續(xù)堅(jiān)持“以人為核心的業(yè)務(wù)安全”理念，為客戶提供更智能、更安全、更可控的零信任業(yè)務(wù)安全產(chǎn)品方案，保障企業(yè)數(shù)字化業(yè)務(wù)安全穩(wěn)定運(yùn)行，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。