漠坦尼科技零信任安全解决方案入选CSA大中华区《2021零信任落地案例集》
2021-07-07
ZERO TRUST
零信任案例
入选本次案例集的企业名单
6月25日，在第二届国际零信任峰会中，CSA大中华区正式发布了《2021零信任落地案例集》，将零信任安全厂商优秀的落地案例以解决方案的形式呈现。
案例集从行业、应用场景、技术应用等不同维度为大家带来宝贵的经验参考。漠坦尼科技零信任安全解决方案凭借丰富的项目落地实践，已成功选入。
未来，漠坦尼将持续深耕零信任安全领域，努力交付出更多更优秀的零信任落地案例，为零信任行业的发展给予更多参考，共同推动零信任向前更快更好的发展。
《2021零信任落地案例集》案例名单
下文将全文展示出《漠坦尼科技零信任安全解决方案》，希望能为零信任安全行业提供相关解决方案的参考和启示。
一、方案背景：
近年来，能源行业全力推进“互联网+智慧能源”战略贯彻，引入“大云物移智链5G”等新技术，新技术的应用使网络内部的设备不断增长，尤其新型业务发展接入了海量的物联网，使网络“边界”越来越模糊，已经突破了传统能源网络安全防护模型。这些新兴业务的出现所带来的新问题，让安全防护要求变得更为错综复杂。
二、方案概述和应用场景：
平台设计采用以端到端安全防护为核心的零信任安全理念，建立以身份为中心，基于持续信任评估和授权的动态访问控制体系，同时结合现有安全防护措施实现网络安全防护架构演变，形成持续自适应风险与信任评估网络安全防护体系。
动态授权服务系统
提供权限管理服务,同时对授权的动态策略进行配置,包括动态角色、权限风险策略等。
智能身份分析系统
针对人员认证提供动态口令、人脸识别、指纹识别等身份鉴别技术；针对终端设备提供基于设备属性的‘身份’认证。
访问控制平台
能够接收终端环境感知系统推送的风险通报,能够接收智能身份分析系统与动态授权服务系统提供的身份与权限信息，反馈执行相应的权限控制策略。能够为网关分配密钥，下发通信加密证书。
终端环境感知系统
具备智能终端环境实时监测能力，从各类环境属性分析安全风险，确定影响因素提高对终端信任度量准确度，为信任度评估提供支撑。
终端TEE（安全可信执行环境）
提供终端侧的行为监测、安全认证、内生安全防护等功能，为终端构建安全隔离执行环境。
目前，平台覆盖了能源行业用户的典型应用场景，如远程办公、外部协作、物理网防护场景等，同时相关关键技术与产品也可逐步拓展应用到石化、铁路、水利、轨道交通等多个工业控制领域，具备在全国其他关键信息技术设施进行大规模推广的前景。
三、优势特点和应用价值：
漠坦尼物联网零信任安全防护平台将安全技术和安全设备融为统一技防体系，以动态信任评估体系为核心，打破空间和时间的限制，降低安全风险概率，增强终端防护能力；以身份验证为中心，为业务与数据提供全方位持续防护，在保证安全性的同时为业务创新提供强有力的网络架构支撑，更有效的挖掘数据价值，释放数据潜能。
四、经验总结：
在项目实施过程中遇到过物联终端设备、哑终端设备管控等一系列挑战与问题，下一步项目将继续进一步完善，丰富可接入纳管的终端类型，优化安全感知与响应能力，在更多的业务场景中提供可靠的安全防护。