猜你喜歡
更多>中國網(wǎng)科技10月11日訊(記者王磊 李婷)隨著5G、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)的發(fā)展,企業(yè)數(shù)字化轉(zhuǎn)型進程加快,網(wǎng)絡(luò)空間安全風險日益凸顯,這對傳統(tǒng)網(wǎng)絡(luò)安全防護機制提出了新挑戰(zhàn)。
2021年國家網(wǎng)絡(luò)安全宣傳周將于10月11日至17日舉辦,圍繞網(wǎng)絡(luò)安全熱點議題,開設(shè)了網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展、網(wǎng)絡(luò)安全標準、零信任安全實踐、網(wǎng)絡(luò)空間安全學科專業(yè)建設(shè)、數(shù)據(jù)安全等論壇。
網(wǎng)絡(luò)安全的重要性被提升至前所未有的高度,相關(guān)政策及法律法規(guī)不斷完善,企業(yè)尋求新的網(wǎng)絡(luò)安全解決方案,以零信任為代表的安全理念及架構(gòu)等脫穎而出。
網(wǎng)絡(luò)空間安全迎來新挑戰(zhàn)
隨著新技術(shù)在不同產(chǎn)業(yè)的應用場景加速落地,數(shù)字化逐漸深入到廣大人民的日常生活每個角落?!吨袊ヂ?lián)網(wǎng)發(fā)展報告2021》數(shù)據(jù)顯示,2020年中國數(shù)字經(jīng)濟規(guī)模達到39.2萬億元,占GDP的38.6%,保持9.7%的增長速度,成為保障經(jīng)濟穩(wěn)定增長的關(guān)鍵動力。
在志翔科技高級副總裁伍海??磥恚霸拼笪镏且啤?即云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能和移動互聯(lián)網(wǎng))不斷演進,目前正從消費領(lǐng)域進一步向工業(yè)領(lǐng)域滲透,驅(qū)動產(chǎn)業(yè)升級,5G也將為工業(yè)物聯(lián)網(wǎng)和乃至整個物聯(lián)網(wǎng)領(lǐng)域帶來巨大的變化。
各行各業(yè)的數(shù)字化進程加快,遠程接入并在網(wǎng)絡(luò)空間中使用數(shù)據(jù)以及生活、工作和生產(chǎn)成為必然趨勢。網(wǎng)絡(luò)空間安全迎來新命題,隨時隨地對用戶安全接入、安全訪問、安全生產(chǎn),以及存儲和保護數(shù)據(jù)等成為新挑戰(zhàn)。
《2021安永全球信息安全調(diào)查報告(GISS)》顯示,77%的受訪者表示,破壞性網(wǎng)絡(luò)攻擊(如勒索軟件)的數(shù)量與日俱增。
從外部環(huán)境來看,網(wǎng)絡(luò)空間安全領(lǐng)域的法律法規(guī)持續(xù)完善,也進一步驅(qū)動網(wǎng)絡(luò)安全系統(tǒng)的重構(gòu)。2014年網(wǎng)絡(luò)安全被提升至國家安全戰(zhàn)略,開啟了我國網(wǎng)絡(luò)空間治理的全新范式。隨后,網(wǎng)絡(luò)安全技術(shù)迭代升級,相關(guān)的監(jiān)管政策逐步落地,《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等出臺,對企業(yè)的網(wǎng)絡(luò)安全管理提出新要求。
新形勢下,中國企業(yè)對于網(wǎng)絡(luò)安全方面的投入與日俱增。根據(jù)《IDC全球網(wǎng)絡(luò)安全支出指南》的預測,2021年中國網(wǎng)絡(luò)安全市場投資規(guī)模將達到97.8億美元,并有望在2025年增長至187.9億美元,五年復合增長率約17.9%,增速繼續(xù)領(lǐng)跑全球市場。
零信任安全脫穎而出
如今網(wǎng)絡(luò)安全不再是企業(yè)未雨綢繆的布局,外部環(huán)境變化和企業(yè)自身的發(fā)展需求,都推動安全技術(shù)的應用與不斷演進升級成企業(yè)維持日常生產(chǎn)運營必備的重要保障。
零信任安全技術(shù)的真正應用和落地也正是如此——2020年突如其來的新冠肺炎疫情是推動其發(fā)展的重要轉(zhuǎn)折點。
伍海桑告訴中國網(wǎng)科技記者,新冠疫情席卷而來,企業(yè)直面兩大問題,其一是如何快速恢復并保持有序生產(chǎn),其二是業(yè)務(wù)的開展受限于遠程和多種非企業(yè)設(shè)備終端的情況下,如何保護企業(yè)數(shù)據(jù)的訪問安全和合規(guī)使用。尤其是對于很多高科技企業(yè),不僅要讓員工能夠遠程接入,開展復雜的研發(fā)測試工作,而且還要保證敏感數(shù)據(jù)的安全傳輸交換與合規(guī)使用。這在多方面對企業(yè)IT提出了嚴峻的挑戰(zhàn)——不論是用戶的權(quán)限管理認證,數(shù)據(jù)的分級分類,和全生命周期的流轉(zhuǎn)控制都需要高級別的安全保護。而基于零信任理念的安全架構(gòu)則正好契合了這樣的需求。
零信任安全理念并不是一個新鮮事物,它早在2010年就被提出,核心思想是“永不默認信任,多環(huán)節(jié)持續(xù)驗證”,即默認情況下不應該信任網(wǎng)絡(luò)內(nèi)部和外部的任何人/設(shè)備/系統(tǒng),需要基于認證和授權(quán)重構(gòu)訪問控制的信任基礎(chǔ)。零信任引導的安全體系架構(gòu),從傳統(tǒng)的網(wǎng)絡(luò)中心化走向云時代的身份中心化,讓傳統(tǒng)安全邊界變得無所不在和更面向業(yè)務(wù)。
中國通信院發(fā)布的《數(shù)字化時代零信任安全藍皮報告》指出,數(shù)字化轉(zhuǎn)型浪潮下,企業(yè)傳統(tǒng)安全架構(gòu)面臨三大挑戰(zhàn):一是上云、應用架構(gòu)升級等技術(shù)轉(zhuǎn)型帶來新的安全風險;二是工作空間和供應鏈協(xié)同的數(shù)字化引入更多的安全隱患;三是新零售、物聯(lián)網(wǎng)等產(chǎn)品服務(wù)創(chuàng)新面臨多樣的安全威脅。零信任安全理念能夠最大限度保證資源被可信訪問,提升企業(yè)數(shù)字化轉(zhuǎn)型中新IT架構(gòu)的安全性。
需求從粗放式轉(zhuǎn)向精細化 推動零信任落地與持續(xù)發(fā)展
疫情催生的網(wǎng)絡(luò)安全需求并非過渡性的臨時需求,但新的網(wǎng)絡(luò)安全解決方案并非一勞永逸。伍海桑認為,這是一個持續(xù)性的問題,主要原因在于行業(yè)需求也在持續(xù)不斷的發(fā)生著變化。
不同行業(yè)的數(shù)字化進程不一樣,其網(wǎng)絡(luò)安全需求也就隨之不同,在應用新的網(wǎng)絡(luò)安全技術(shù)方面也呈現(xiàn)不同的接受程度。伍海桑分析,從志翔科技的客戶反饋上就很明顯。高科技行業(yè)比如集成電路設(shè)計、軟件開發(fā)等互聯(lián)網(wǎng)公司,在數(shù)字化和上云進程上相對走得快,對新的業(yè)務(wù)形態(tài)和應用接受程度更高。而傳統(tǒng)行業(yè)在IT和安全的應用上則更為保守和緩慢。在零信任安全技術(shù)和產(chǎn)品的應用上也是如此,安全廠商的產(chǎn)品也在應用中在不斷摸索更為有效和實用的發(fā)展路徑。
以企業(yè)的數(shù)據(jù)文件安全交換為例,后疫情時代,企業(yè)遠程辦公已成為常規(guī)需求,遠程辦公安全也成了標配。在業(yè)務(wù)開展中,企業(yè)逐步對跨區(qū)跨權(quán)限的數(shù)據(jù)文件交換提出更多更精細化的需求。傳統(tǒng)VPN接入的方式能滿足企業(yè)遠程接入的需求,但其“接入即可信”的做法,難以實現(xiàn)用戶權(quán)限的精細化管理。在跟很多敏感數(shù)據(jù)行業(yè)企業(yè)交流后,伍海桑發(fā)現(xiàn),這些企業(yè)對于數(shù)據(jù)文件的安全交換有非常多的新需求,數(shù)據(jù)文件傳輸權(quán)限需要考量的因素更為復雜,例如跨境、跨部門、高安區(qū)低安區(qū)等不同情況的權(quán)限管控、審批審計等,這些都是僅用VPN解決不了的難題。
據(jù)伍海桑介紹,志翔科技承接的一個跨國金融機構(gòu)客戶需求中,就涉及到從國外總部訪問中國區(qū)域數(shù)據(jù),以及總部如何對企業(yè)在我國境內(nèi)的數(shù)據(jù)進行合規(guī)審計等流程,這對合規(guī)性和網(wǎng)絡(luò)安全都提出了極高的要求。集成電路設(shè)計類企業(yè)也面臨棘手問題,例如在流片過程中,芯片設(shè)計企業(yè)希望自己的核心數(shù)據(jù)能安全傳輸?shù)酱S,但是其寶貴的IP在操作和傳輸過程中不被泄露,這就需要對操作者、接收者、使用者等不同人員設(shè)置不同的訪問權(quán)限和操作許可。這些需求推動了基于零信任的產(chǎn)品和解決方案被快速的接受、部署,并不斷在不同行業(yè)的實際應用中演進和發(fā)展,成為當下最受關(guān)注與青睞的安全“關(guān)鍵詞”。
Gartner在2019年發(fā)布的行業(yè)報告《Market Guide for Zero-Trust Network Access》中預測,到2022年,面向生態(tài)系統(tǒng)合作伙伴開放的80%的新數(shù)字業(yè)務(wù)應用程序?qū)⑼ㄟ^零信任網(wǎng)絡(luò)(ZTNA)進行訪問。到2023年,60%的企業(yè)將淘汰大部分遠程訪問VPN,轉(zhuǎn)而使用 ZTNA。
專注于數(shù)據(jù)安全保護的志翔科技早在2015年就提前布局,提出“無邊界、零信任”的理念。面對企業(yè)不斷升級的網(wǎng)絡(luò)安全服務(wù)需求,志翔科技從2020年起逐步整合技術(shù)和產(chǎn)品形成 “T”型零信任產(chǎn)品框架。
“T”型框架中的南北縱向指的是為企業(yè)提供遠程安全接入和訪問的服務(wù)(南北向安全),企業(yè)員工不需要通過VPN即可實現(xiàn)遠程安全接入和辦公,保證業(yè)務(wù)不中斷。“T”型框架中的東西橫向指的是在企業(yè)業(yè)務(wù)系統(tǒng)的云平臺內(nèi)提供微隔離和工作負載保護(東西向安全)。志翔科技基于更精細化的身份權(quán)限管控,對不同員工的工作負載、虛擬機、服務(wù)器等提供不同的精細化權(quán)限管理策略。目前志翔的零信任方案方案已經(jīng)應用于金融、軟件開發(fā)、能源、軍工等行業(yè)。
數(shù)字化時代,我國的網(wǎng)絡(luò)安全市場機遇與挑戰(zhàn)并存,未來任重道遠。我國網(wǎng)絡(luò)安全占信息化的投入比例已提升至3%~5%,但對比美國、日本、德國等發(fā)達國家平均11%~13%的占比仍有差距。工信部在《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》中提出新目標,到2023年,網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2500億元,年復合增長率超過15%。電信等重點行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例達10%。
標簽: 重構(gòu) 網(wǎng)絡(luò)安全 體系 信任