近日，《IDC Perspective: 現(xiàn)代軟件定義安全市場觀察》報(bào)告正式發(fā)布，報(bào)告結(jié)合IDC軟件定義安全訪問（SDSA）理念，從金融、政府、互聯(lián)網(wǎng)行業(yè)客戶和7大安全廠商視角闡述了現(xiàn)代安全軟件在遠(yuǎn)程辦公、多分支接入、企業(yè)間協(xié)同、業(yè)務(wù)上云等工作模式新常態(tài)下的發(fā)展現(xiàn)狀和未來趨勢。

安恒信息AiTrust 零信任+云安全的綜合解決方案作為典型代表入選報(bào)告，該方案能夠完成從終端到業(yè)務(wù)系統(tǒng)的全鏈路安全防護(hù)，為廣大的企業(yè)級客戶規(guī)劃自身網(wǎng)絡(luò)安全建設(shè)方案、選擇技術(shù)提供商時提供參考。這是安恒信息AiTrust 零信任入選IDC報(bào)告，結(jié)合安恒云安全能力，與行業(yè)熱點(diǎn)SASE理念高度契合，彰顯了安恒信息在軟件定義安全領(lǐng)域的創(chuàng)新能力和綜合實(shí)力。

從終端到業(yè)務(wù)系統(tǒng) 全鏈路安全防護(hù)

安恒信息方案介紹

安恒信息推出的軟件定義安全解決方案由安全訪問接入（AiTrust零信任）和業(yè)務(wù)安全防護(hù)兩部分組成。安全訪問接入主要通過零信任技術(shù)解決遠(yuǎn)程訪問的授信和安全性問題。零信任安全架構(gòu)針對遠(yuǎn)程辦公應(yīng)用場景，不再采用持續(xù)強(qiáng)化邊界的思維，不以物理邊界區(qū)分內(nèi)外網(wǎng)，針對核心業(yè)務(wù)和數(shù)據(jù)資產(chǎn)，在原有物理邊界之上構(gòu)建可信的身份邊界。業(yè)務(wù)安全防護(hù)部分主要利用虛擬化技術(shù)，通過安全資源池的方式向企業(yè)各類業(yè)務(wù)系統(tǒng)提供安全防護(hù)能力。

此項(xiàng)方案能夠完成從終端到業(yè)務(wù)系統(tǒng)的全鏈路安全防護(hù)。從用戶的遠(yuǎn)程訪問開始，構(gòu)建可控的資源訪問通道，通過身份動態(tài)認(rèn)證牽引業(yè)務(wù)信任關(guān)系，從根本上降低資產(chǎn)的暴露面，減少被攻擊到的概率。而在業(yè)務(wù)安全防護(hù)上，通過安全資源池的形態(tài)靈活適配公有云、私有云、傳統(tǒng)數(shù)據(jù)中心等業(yè)務(wù)場景，安全能力的靈活度高，支持彈性擴(kuò)容、按需分配、快速上線。同時，通過一套功能完善的安全管理平臺，能夠?qū)λ邪踩芰M(jìn)行統(tǒng)一管理、統(tǒng)一運(yùn)維、統(tǒng)一運(yùn)營，并結(jié)合大數(shù)據(jù)智能分析技術(shù)對各業(yè)務(wù)系統(tǒng)產(chǎn)生的安全問題進(jìn)行匯總分析，完成安全問題的閉環(huán)處置。