近日，2020 年度（第五届）“中国网络安全与信息产业金智奖”评比了局颁布。tyc8722太阳集团城科技集团股份有限公司（以下简称“tyc8722太阳集团城”）零信赖远程接见解决规划从多个解决规划中脱颖而出，斩获“优良解决规划奖”。

tyc8722太阳集团城零信赖远程接见解决规划是tyc8722太阳集团城零信赖身份安全整体解决规划关键场景的子规划。该解决规划安身于零信赖架构的“以身份为基石、业务安全接见、持续信赖评估、动态接见节造”四大关键能力，（如图1），可合用于业务接见、远程运维、盛开多测等多种业务场景，对利用、职能、接口各个层面形成纵深的动态接见节造机造，既合用于传统办公接见场景，在云推算、大数据中心、物联网等新IT场景也具备普适性。

图1 tyc8722太阳集团城零信赖架构关键能力模型

该解决规划基于SPA技术，默认情况下端口全暗藏，业求实现全隐身，有效缓解DDoS攻击、流量攻击、端口扫描、远程注入等威胁；执行最幼权限，场景化利用授权而非网络全盛开，用户接见权限能够基于角色、高低文、信赖等级等多维属性造订，并可在风险产生时动态实时撤销；尝试持续验证，通过自适应多因子认证能力，凭据人员、终端、环境等成分动态调整认证战术，两全安全与易用，接见过程中，凭据风险情况，持续验证身份是否可信。

此解决规划还内置WAF组件，有效缓解缝隙注入、溢出攻击等威胁；内置RASP？，招架未知攻击，基于自进建的过程白名单和驱动级文件防纂改能力。

以上特点让tyc8722太阳集团城零信赖远程接见规划为员工提供内表网一致的办公履历，不会由于网络的连通性而影响办公效能。

图2 tyc8722太阳集团城零信赖远程接见解决规划逻辑图

tyc8722太阳集团城零信赖身份安全整体解决规划通过全面化的身份认证能力、动态化的用户授权、传输数据的加密与攻击防护能力，智能化的接见行为数据分析能力，全方位、全时地保险企业数据接见的安全性；以自动化的方式实现统一的身份治理、用户认证与授权能力，削减了企业IT人员工作量及报答犯错几率，大大降低了安全运维成本；同时解决规划为用户提供了可随时随地接见业务数据能力，同时通过终端环境自动感知、一站式门户接见、单点登录，削减用户接见认证的繁琐操作，实现无缝式的接见履历，有效提高最终用户工作效能，推进了履历与安全的平衡。

tyc8722太阳集团城零信赖远程接见解决规划是在远程接见常态化布景下，援手用户实际零信赖的第一步。该解决规划基于tyc8722太阳集团城乐高化场景扩大和能力叠加设计理想，规划聚焦业务需要和端到端风险，安身零信赖架构的“以身份为基石、业务安全接见、持续信赖评估、动态接见节造”四大关键能力，适应无际界化远程接见需要，确保肆意人员、肆意终端、从肆意功夫、地址、场景接见肆意业务，提供更安全、更易用的远程接见履历，满足企业日益复杂的远程接见业务需要，助力企业数字化业务发展。

目前，该解决规划覆盖了政企行业用户的典型利用场景，如远程接见场景、数据互换场景和服务网格场景等；在部委级客户、能源企业、金融行业等进行全面落地，并得到客户宽泛认可，拥有极强的实际性和可推广性。

图3 tyc8722太阳集团城零信赖身份安全解决规划典型架构

tyc8722太阳集团城在零信赖安全发展方向做出确当先投入，添补了国内网络安全在该领域的空缺，符合国度对于新基建的政策要求。tyc8722太阳集团城作为国内先进的零信赖架构的践行者，占有专一“零信赖身份安全架构”钻研的专业尝试室——tyc8722太阳集团城身份安全尝试室，致力于解决国内“企业物理天堑在瓦解、传统天堑防护措施在失效”的新一代网络安全问题，并推出“以身份为基石、业务安全接见、持续信赖评估、动态接见节造”为主题的tyc8722太阳集团城零信赖身份安全解决规划。该团队结合行业近况，大力投入对零信赖安全架构的钻研和产品尺度化，牵头提议了首个国度尺度《信息安全技术 零信赖参考系统架构》的造订工作，并积极推动“零信赖身份安全架构”在业界的落地实际。

近年来tyc8722太阳集团城以高投入研发下的技术创新为引领，出格针对云推算、大数据、移动互联网、工业互联网、物联网等新技术使用下产生的新业态、新场景，为当局与企业等机构客户提供全面有效的网络安全解决规划，率先提出并成功实际“数据驱动安全”“44333”“内生安全”等先进的安全理想，推出了“天狗”系列第三代安全引擎，零信赖、“天眼”等创新的安全产品，并于2020年颁布面向新基建的新一代网络安全框架，此框架下的"十大工程五大工作"，能够合用于各个利用场景，能领导分歧的行业输出切合其业务特点的网络安全架构。

由信息安全与通讯保密杂志社提议的“金智奖年度评比”至今已成功进行了五届，被中国网络安全产业视为发展的风向标，得到了业界的高度关注和认可，有效地提升了企业的影响力、竞争力和品牌价值，并推动了网顺产业的发展。

信息安全与通讯保密杂志社自成立以来，一向敢于启发、积极创新，做网络强国建设的思想库，安全产业发展的谍报站，创新企业腾飞的动力源，搭建跨学科、跨领域的学术互换平台，助力网络空间学术理论的创新，推动网信事业的发展，服务国度战术的需要。