九九热视频在线观看,樱花草在线社区www中文,亚洲国产激情五月色丁香小说,天堂中文最新版,中文字幕一区二区三区日韩精品

零信任助推電力企業(yè)數(shù)字化發(fā)展

(資料圖片僅供參考)

——訪北京芯盾時代科技有限公司創(chuàng)始人、CTO孫悅

鄧恢平

隨著全社會數(shù)字化轉(zhuǎn)型的加速，數(shù)字安全的重要性日益突出，如何構建數(shù)字安全屏障亟須解決。日前，北京芯盾時代科技有限公司創(chuàng)始人、CTO孫悅對中能傳媒表示，業(yè)務安全是數(shù)字經(jīng)濟發(fā)展的基礎，業(yè)務安全涉及到企業(yè)內(nèi)外部的全流程安全，比如防止企業(yè)內(nèi)部信息泄露、降低被網(wǎng)絡攻擊、避免釣魚短信、阻止金融交易風險等都是業(yè)務安全的范疇，作為國家級專精特新“小巨人”企業(yè)，芯盾時代自成立之初，便定位于業(yè)務安全新藍海，堅定科技發(fā)展和網(wǎng)絡安全應協(xié)同并進，用最前沿的技術解決數(shù)字經(jīng)濟發(fā)展浪潮下的業(yè)務安全問題，已為1000+金融、政企、運營商、能源等行業(yè)頭部用戶提供零信任業(yè)務安全解決方案。

中能傳媒：您認為零信任在電力系統(tǒng)起到什么作用？

孫悅：零信任能夠筑牢電力企業(yè)數(shù)字經(jīng)濟發(fā)展的網(wǎng)絡安全防線。

隨著電力系統(tǒng)規(guī)模和復雜程度的提升，“大云物移智鏈”等數(shù)字技術快速發(fā)展，新型電力系統(tǒng)日趨開放和互聯(lián)，傳統(tǒng)基于邊界防護的網(wǎng)絡安全架構已經(jīng)難以保證新型電力系統(tǒng)的業(yè)務安全，電力系統(tǒng)網(wǎng)絡的邊界越來越模糊化導致網(wǎng)絡暴露面增大，必然面臨更多的網(wǎng)絡攻擊、信息泄露等安全問題，新型電力系統(tǒng)的網(wǎng)絡安全挑戰(zhàn)越來越大。舉例來說：業(yè)務暴露面擴大給網(wǎng)絡攻擊和入侵提供了機會，用戶移動終端直接遠程訪問新型電力系統(tǒng)業(yè)務應用并下載敏感數(shù)據(jù)，內(nèi)外部網(wǎng)絡的穿透給網(wǎng)絡攻擊和數(shù)據(jù)泄露制造了可乘之機，而隨著終端設備的大量接入，安全策略不統(tǒng)一也難以集中管理，終端自身的安全風險也容易被攻擊者偽造和利用，對電力企業(yè)造成一定的損害。

零信任基于“持續(xù)驗證、永不信任”的宗旨，默認在任何情況下，企業(yè)內(nèi)外部的任何人、事、物均不可信。以“身份”為核心，構建隨需隨身的安全邊界，對于任何接入新型電力系統(tǒng)的終端、系統(tǒng)、應用實施持續(xù)信任評估、身份權限管理、智能身份分析鑒別、細粒度的動態(tài)訪問控制、網(wǎng)絡端口隱藏等能力，實現(xiàn)安全風險的及時發(fā)現(xiàn)和處置，降低業(yè)務風險。

中能傳媒：采用零信任安全策略有哪些優(yōu)勢？

孫悅：圍繞電力企業(yè)的核心業(yè)務、核心系統(tǒng)及高價值數(shù)據(jù)，基于零信任理念構建的網(wǎng)絡安全防護體系可提升電網(wǎng)的整體安全性。對接入的終端進行管控，增強終端安全性，提升邊緣感知能力；對身份、權限、資源集中管理，保障用戶身份和設備的合法性、真實性；對訪問主體進行全域風險感知，基于風險信息進行持續(xù)的信任度評估，按評估結果自動執(zhí)行阻斷、二次認證、放行等訪問控制策略，并對訪問的流量進行加密處理。在對業(yè)務應用零改造的前提下，實現(xiàn)收斂對外業(yè)務資源的暴露面，達到網(wǎng)絡隱身，防止網(wǎng)絡攻擊和非法入侵；基于用戶身份和設備身份對訪問者做應用資源級權限控制，能夠按照重要程度，為不同應用、應用中的不同頁面配置不同的安全策略，從應用側出發(fā)，實現(xiàn)訪問權限的精細化管控，減少過度授權帶來的安全風險。

零信任安全是一種主動防御機制，能夠提高對任意威脅的防護能力。既解決了傳統(tǒng)網(wǎng)絡安全邊界逐漸模糊的問題，在不影響新型電力系統(tǒng)隨需發(fā)展的同時，又能實現(xiàn)安全自動化、精細化、全局化的保障能力。

中能傳媒：您認為零信任在電力領域中的未來發(fā)展趨勢是什么？

孫悅：電網(wǎng)是我國關鍵基礎設施，在保障新型電力系統(tǒng)穩(wěn)定運行方面，零信任的落地場景可起到舉足輕重的作用，比如遠程辦公安全、攻防演練、防止企業(yè)內(nèi)部信息泄露等。例如，某公司想解決業(yè)務應用暴露面大、業(yè)務應用訪問權限管理一刀切、無法智能阻斷風險行為的安全問題，就是采用了零信任與原有網(wǎng)絡安全體系無縫融合，零信任與縱深防御體系互補，實現(xiàn)常態(tài)“藏系統(tǒng)”、杜絕“停系統(tǒng)”，訪問權限細粒度至頁面級，智能決策大腦實時感知風險，設置靈活訪問控制策略，實現(xiàn)“1+1>2”的效果。

零信任業(yè)務安全解決方案能夠很好地適應當下數(shù)字化轉(zhuǎn)型中的網(wǎng)絡安全新需求，零信任安全模型構建的新一代電力系統(tǒng)安全防護架構，將提升電力網(wǎng)絡基礎防護設施、終端安全、移動互聯(lián)、數(shù)據(jù)安全、感知和對抗等方面能力，為建設新型電力系統(tǒng)保駕護航。

責任編輯：高慧君