尤其是针对网络访问过程中设备和资源的持续安全保护-放逐游戏-乳业新闻
点击关闭

信任技术-尤其是针对网络访问过程中设备和资源的持续安全保护-乳业新闻

  • 时间:

容祖儿拄拐杖

2019年9月上旬,在瑞士日內瓦舉辦的ITU-T(國際電信聯盟通信標準化組織) SG17安全研究組全體會議上,由騰訊等推動的「服務訪問過程持續保護參考框架」國際標準成功立項,成為零信任安全技術標準。此項標準對促進全球網絡安全產業健康發展,加快零信任技術和服務快速發展與普及具有重要深遠的意義。

當前網絡訪問環境在不斷變化,傳統邊界防禦隨着企業數據的分散化與訪問方式的多樣化而不再有效,來自任何區域、設備和員工的訪問都可能造成安全風險,嚴格的動態訪問控制和安全檢測至關重要,尤其是針對網絡訪問過程中設備和資源的持續安全保護,訪問控制策略的持續優化,異常訪問行為的持續檢測精準都成為亟待提升的技術關鍵點。因此,分析網絡訪問過程的安全挑戰,保持訪問行為的合理性,保證訪問過程的安全性和效率,提供有關控制技術管理的標準化指導,定義網絡訪問過程的持續防護參考框架成為當前安全標準化亟待填補的空白。

產業互聯網時代正面臨前所未有的安全挑戰,市場亟待新一代安全技術標準的指導準則和參考框架,騰訊將與中外各方合作夥伴一起,攜手推動零信任安全技術標準化建設和在全面落地,為用戶構建新一代網絡安全體系、為全球網絡安全的健康發展做出貢獻。

在輸出自身安全管理能力的同時,騰訊一直積極推動零信任安全技術標準的業界共識,自今年7月《零信任安全技術-參考框架》在CCSA成功立項后,又在8月持續發力爭取國際標準話語權。

騰訊於2016年將零信任網絡架構完整落地,其摸索提煉的最佳實踐準則亦在生產環境中得到有效驗證,而結合騰訊十多年終端安全管理實踐與零信任理念推出的「騰訊終端無邊界訪問控制系統iOA(https://cloud.tencent.com/product/ioa),就旨在為用戶打造統一、安全和高效的無邊界網絡訪問入口,實現基於按需、動態的實時訪問控制策略,以可信終端、可信身份、可信應用三大核心能力,把身份安全、終端安全與鏈路安全形成完整閉環,同時結合全球殺軟橫評排名第一的」騰訊御點,實時攔截病毒木馬攻擊且高效修復漏洞,確保用戶在任意網絡環境中都可以安全、穩定、高效地訪問企業資源,再結合騰訊遊戲運營在混合雲服務器訪問管理的零信任實踐,從而構建起全方位、一站式的零信任安全體系,實現安全管理升級。

零信任安全,是以身份為中心,進行網絡動態訪問控制,核心思想是不信任網絡內外部任何人/設備/系統,需要基於認證和授權重構訪問控制的信任基礎。在當前基於邊界的企業安全防護體系正在消弭的背景下,零信任安全已成為下一代主流安全技術路線,此次騰訊牽頭聯合國家互聯網應急響應中心(CNCERT)、中國移動通信集團設計院、賽門鐵克公司提出的立項議題《Reference framework for continuous protection of service access process 》(服務訪問過程持續保護參考框架)是零信任安全技術參考框架的核心組成部分,重在識別企業用戶中在網絡訪問過程中受到的安全威脅,指定訪問過程中的持續保護措施,實時檢測網絡異常的訪問行為,引入授權增強機制。

今日关键词:陈赫赢了王思聪