由中國信息通信研究院(以下簡稱：中國信通院)主辦，中國通信標準化協會云計算標準和開源推進委員會承辦，云計算開源產業聯盟、零信任實驗室支持的“會當零絕頂·零信任發展論壇”在近日舉辦。

會上重磅揭曉了中國信通院“安全守衛者計劃·零信任優秀案例”。

經多輪嚴格評議，中國海洋石油集團有限公司與浙江省金華市金東區大數據發展中心，基于深信服零信任安全解決方案，獲頒中國信通院“安全守衛者計劃·零信任優秀案例”。

中國信通院安全守衛者計劃·零信任優秀案例

中國海洋石油集團有限公司

零信任aTrust訪問控制方案

中海油集團以保護業務系統和數據為目標，以安全事件數據為驅動，基于零信任理念，建立一套安全能力可擴展、有彈性、易維護的立體化縱深安全防御體系。

以零信任架構為核心

立體化縱深安全防御體系

整體方案以零信任架構為核心，完成從被動防御向動態感知、縱深防御的轉變。

“六個統一”：

整合統一身份管理、終端安全管理、安全態勢感知、應用安全接入網關、動態信任評估等應用系統，形成身份、終端、網絡、權限、數據、風險持續評估在內的六個統一信任鏈條，并通過零信任應用網關對用戶的請求進行持續檢測，確保信任鏈的有效性。

浙江省金華市金東區大數據發展中心

基于零信任的政務外網可信訪問方案

目前，浙江省電子政務外網以終端為跳板的木馬滲透、違規外聯、惡意釣魚、勒索病毒等網絡安全事件不斷涌現。在部門專網和政務外網進行整合后，多層NAT 導致發生安全事件后難以精準溯源定位，造成事件難以處置閉環，給全省政務外網安全管理帶來嚴峻挑戰。金東大數據發展中心力爭為浙江全省政務終端安全管控落地輸送建設經驗。

基于“浙政釘”身份體系

創新打造終端可信訪問安全方案

立足于浙江政務辦公特色，結合零信任新一代網絡安全理念，深信服為金東大數據發展中心創新打造了一套基于“浙政釘”身份體系的終端可信訪問安全方案，助力金東區構建流量身份化、權限智能化、訪問控制動態化、運維管理極簡化的新一代網絡安全架構。

“六個實現”：

實現“一人一釘一端”身份實名制掃碼認證接入。

通過“統一托盤”，實現零信任、認證、準入、殺毒等在一體化插件上的集成。

在“統一托盤”上，實現集成“非法外聯探測和聯動封堵”能力。

通過虛擬 IP 應用，實現跨 NAT 的行為溯源和私有地址“點對點”精準管控。

通過“分時上網”管控終端多網直連，實現有效降低互聯網威脅滲透至政務網的風險。

動態自適應身份認證、權限控制等持續多源信任評估，實現政務終端安全可信。

此外，由中國信通院牽頭、深信服等多家代表積極參與編寫，《零信任發展洞察報告(2022 年)》與《面向云計算的零信任體系》系列標準在會上進行發布并解讀。

深信服以實際行動，為零信任行業生態注入全新理念，幫助更多用戶簡單有效落地零信任，持續增強事前防護，致力于讓每一位用戶“安全領先一步”。

深信服「零信任落地實干派」

親測有效：深信服率先以自身作為0號樣板點，在集團內完成全網零信任改造。

用戶信任：截至目前，深信服零信任已交付2000+用戶，單客戶并發突破100萬，最高并發終端300萬。

權威認可：在最新市場報告《IDC：MarketScape：零信任網絡訪問解決方案，2022廠商評估》中，深信服位居“領導者位置”。