2022-08-26 17:08:27 来源:商业新知网
8月26日,由IDC主办的 2022 CSO全球网络安全峰会(中国站)在上海隆重开幕,本届大会以“聚力数据安全 赋能企业现代化”为主题,吸引了超过650位CIO、CSO以及CISO通过线上线下的形式参会。会上发布《IDC TechScape: 中国数据安全发展路线图,2022》,并举行了首届IDC中国20大杰出安全项目和CSO名人堂颁奖典礼。 由指掌易与浙商银行联合实施的《基于零信任远程办公安全平台项目》入选IDC中国20大杰出安全项目榜单。
据悉,为表彰安全领域的杰 出项目及人物,本届大会首度设立“中国20大杰出安全项目” 和“中国CSO名人堂(十大人物)”奖项评选。其中 “中国20大杰出安全项目”涉及了数据安全能力成熟度评估、咨询及数据安全风险评估技术、DevSecOps、安全体系建 设、智能电网建设、数据防泄漏、可信结算、数据安全湖、车云通信安全、零信任移动安全管 理等多个创新技术领域的探索实践。指掌易凭借零信任和移动安全领域的尖端技术实力,为浙商银行 零信任远程办 公安全平台项目提供了技术支持,项目的落地满足了浙商银行的安全需求,极大的提升了工作效率,并凭借良好的落地效果获得评委认可,入选 “中国20大杰出安全项目” 。
(相关资料图)
《基于零信任远程办公安全平台项目》介绍
01
项目概况
《基于零信任远程办公安全平台项目》 主要针对浙商银行办公业务系统,建立基于零信任架构以身份中心的全新边界, 打破传统“ 基于网络边界建立信任”所存在和固有的安全问题。 零信任架构模型不再基于网络位置建立信任,而是在不依赖网络传输层安全机制的前提下,有效地保护业务访问和数据传输,全面“隐藏”服务应用。同时 加强终端数据防泄密能力,保障在远程办公、远程开发和运维等办公场景下,企业应用在个人 PC 端上的安全运行,以及 实现防截屏、防复制以及打印控制等 。
02
项目挑战及解决方案
项目通过部署指掌易成熟的零信任移动安全管理平台,为浙商银行内部移动办公人员打造全链路、集约化和可扩展的移动安全整体平台。方案包含安全管理平台、PC安全工作空间和零信任SDP网关三大组件组成,全面落实解决远程办公业务应用安全、互联网暴露面的保护和数据资产安全的保护问题。
指掌易团队基于零信任理念,围绕“收缩应用暴露面、动态持续认证、策略授权、数据防泄密”等方面建设“移动安全、访问安全”的统一安全管理平台,面向浙商银行内部用户实现线上协作、移动办公的全端全链路安全。通过指掌易 零信任网络安全架构,实现远程办公和业务应用系统 即使开放在 互联网也能够运行在受保护的安全网络边界内, 内部应用系统在互联网上隐身和可信接入,减少其在互联网上的暴露面,应用系统安全访问。 同时对账号、密码、合法设备、网络环境、时间段和地理位置等多因素综合校验和持续认证,多方面保护银行应用/数据安全。
PC端安全工作空间通过领先的“安全沙箱”技术为不同区域的网络访问提供了安全的逻辑隔离方法,使移动办公人员能够在一台计算机上,同时建立多个逻辑隔离空间,在每个安全空间中可进行不同的网络访问,安全空间内的操作通过应用的安全策略得到控制,安全空间中数据全程在个人域无法访问和读取。
03
项目价值
安全防护: 零信任移动安全管理平台上线后,移动办公过程中远程安全接入、数据传输和应用数据安全保护等得到了全面的保障,恶意攻击活动、病毒感染传播和数据泄漏风险明显减少,便捷、安全的移动办公使得办公效率大幅提升。
成本节约: 一体化移动安全管理平台,在统一平台上提供支持零信任安全接入和PC端多工作域管理,将分散的移动安全管理整合在一起,极大降低应用安全管理的复杂度、降低浙商银行的IT管理效率和成本。
物尽其用: PC终端上创建虚拟的安全工作域,在普遍的BYOD场景中,实现用户个人数据与工作业务数据的安全隔离,即保障了工作数据的安全性,同时极大提升了移动办公的用户体验。实现了一个设备兼备“个人”和“工作”相互独立虚拟“区域”,兼顾工作数据安全以及个人隐私。一个物理桌面内可以同时创建多个安全桌面,不同的安全空间仅可设置为访问不同的业务应用,一机多用大幅度降低建设成本。
融资丨「Nreal」获1500万美元战略投资,GentleMonster母公司IICOMBINED投资,目前Nreal发展依然以硬件产品和内容体验为核心。
融资丨「NewBanker」完成数千万元C轮融资,中金资本旗下基金投资,融资资金将重点用于北京和成都研发中心的进一步建设。
海外创投丨「DigitalDiagnostics」获7500万美元B轮融资,KKR领投,融资资金将用于加速其产品研发,扩大其分销,并用于大量营销。
Web3 0,包括但不限于“元宇宙”。
今日,网龙发布了一则公告,任命公司的AI高管唐钰为公司的轮值CEO。
唐钰是网龙公司自主研发的AI机器人,在2017年就被任命为网龙副总裁,参与公司组织管理、元宇宙组织战略规划及项目。
因此,以太坊核心开发者举行的这场会议也讨论了在POS机制下,以太坊将如何保持去中心化和抗审查。
本文参考了《T ISEAA001-2020网络安全等级保护测评高风险判定指引》,整理出等保三级、二级所需产品和要求。