芯盾時(shí)代中標(biāo)中國(guó)科學(xué)院蘇州納米技術(shù)與納米仿生研究所（簡(jiǎn)稱(chēng)：中科院蘇州納米所）！芯盾時(shí)代基于零信任安全理念，構(gòu)建以“身份”為核心的安全邊界，通過(guò)用戶身份與訪問(wèn)管理平臺(tái)（IAM）幫助企業(yè)打破身份數(shù)據(jù)孤島，實(shí)現(xiàn)對(duì)身份信息、身份認(rèn)證、訪問(wèn)權(quán)限、審計(jì)日志的統(tǒng)一管理，推動(dòng)網(wǎng)絡(luò)安全建設(shè)從“網(wǎng)絡(luò)中心化”轉(zhuǎn)向“身份中心化”，為我國(guó)納米科技前沿研究構(gòu)筑起更堅(jiān)固、更智能的安全防線。

中科院蘇州納米所由中國(guó)科學(xué)院與江蘇省人民政府、蘇州市人民政府和蘇州工業(yè)園區(qū)于2006年共同創(chuàng)建，積極承擔(dān)國(guó)家重大科技任務(wù)，開(kāi)展相關(guān)領(lǐng)域前沿科學(xué)研究與關(guān)鍵核心技術(shù)攻關(guān)，形成了具有自身特點(diǎn)的科研體系，努力成為納米科技領(lǐng)域的國(guó)家戰(zhàn)略科技力量。

企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，身份和訪問(wèn)權(quán)限的管理能力，直接影響到企業(yè)的業(yè)務(wù)安全防線，而零信任安全理念成為科研機(jī)構(gòu)數(shù)字化轉(zhuǎn)型的必然選擇。芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自成立以來(lái)，致力于為企業(yè)構(gòu)建智能化、場(chǎng)景化、實(shí)戰(zhàn)化的零信任安全體系，保證企業(yè)數(shù)字化業(yè)務(wù)安全穩(wěn)定運(yùn)行。

芯盾時(shí)代零信任業(yè)務(wù)安全解決方案

芯盾時(shí)代自主研發(fā)的用戶身份與訪問(wèn)管理平臺(tái)（IAM）+零信任業(yè)務(wù)安全平臺(tái)（SDP）組合方案，以零信任安全理念為內(nèi)核，從身份、設(shè)備、行為三個(gè)維度為客戶構(gòu)建"身份可信、訪問(wèn)可控"的零信任安全體系。該方案通過(guò)身份認(rèn)證與網(wǎng)絡(luò)邊界的深度融合，實(shí)現(xiàn)從"網(wǎng)絡(luò)中心化"到"身份中心化"的安全范式轉(zhuǎn)移，幫助客戶全面提升對(duì)身份與權(quán)限的管理能力。

用戶身份與訪問(wèn)管理平臺(tái)（IAM）：利用IAM對(duì)分散的身份信息進(jìn)行統(tǒng)一治理，為每個(gè)員工生成唯一可信的身份信息。IAM接管所有業(yè)務(wù)應(yīng)用的身份認(rèn)證、權(quán)限管理、安全審計(jì)，為SDP提供身份、權(quán)限信息。

零信任業(yè)務(wù)安全平臺(tái)（SDP）：利用SDP代理業(yè)務(wù)應(yīng)用流量，采用SPA單包授權(quán)技術(shù)對(duì)身份和設(shè)備信息進(jìn)行預(yù)認(rèn)證，之后在客戶與網(wǎng)關(guān)之間建立加密隧道；SDP中的動(dòng)態(tài)訪問(wèn)控制引擎基于風(fēng)險(xiǎn)評(píng)估結(jié)果生成并下發(fā)網(wǎng)關(guān)風(fēng)控策略，對(duì)用戶進(jìn)行實(shí)時(shí)的動(dòng)態(tài)訪問(wèn)控制；SDP的安全客戶端提供統(tǒng)一應(yīng)用入口和單點(diǎn)登錄功能，同時(shí)監(jiān)測(cè)終端安全風(fēng)險(xiǎn)，為動(dòng)態(tài)訪問(wèn)控制引擎提供終端側(cè)的風(fēng)險(xiǎn)數(shù)據(jù)。

芯盾時(shí)代零信任業(yè)務(wù)安全解決方案已成功服務(wù)于數(shù)百家客戶，幫助企業(yè)建立零信任安全架構(gòu)，構(gòu)建一套“知人、知物、知情境”的動(dòng)態(tài)身份安全體系，在不可信的網(wǎng)絡(luò)中建立“信任”，在充滿威脅的環(huán)境中保證安全。