本報記者 謝嵐

    新冠疫情暴發以來，遠程辦公迎來爆發式增長，零信任安全成為企業剛需。為探究零信任在我國的落地與實踐，6月25日，由云安全聯盟大中華區（CSAGCR）與青島工業與信息化局聯合主辦的第二屆國際零信任峰會在青島舉行。

    峰會以“數字時代：零信任劍行天下”為主題，邀請來自產學研用的專家學者、行業領袖，圍繞零信任與SASE、ZTE、云原生等新理念與技術交流。會上，網宿科技攜零信任產品SecureLink亮相，結合自身的實踐路徑，為行業落地零信任分享了樣本經驗。

    網宿科技副總裁呂士表表示，SecureLink已應用于電商、金融、制造、建筑、互聯網等眾多行業，成功保障了數萬員工遠程辦公的高效協同、安全穩定。接下來，公司將持續探索零信任與SASE理念，構建開放的邊緣安全能力，為行業數字化發展護航。

    遠程辦公爆發式增長

    零信任安全成剛需

    近來，頻發的大規模網絡攻擊事件一再折射出網絡安全的嚴峻性。事實上，自新冠疫情暴發以來，伴隨各行業加速拓展線上業務，并采用遠程辦公模式，企業面臨的安全風險已遠超以往。

    Canalys的數據指出，2020年全球數據泄露的記錄比過去15年的總和還多。Forrester的調研顯示，疫情期間，盡管已經為遠程辦公的員工購買新設備并更新了安全策略，但仍有一半以上的組織遭受了數據泄露。BeyondTrust更預測，2021年，遠程辦公將成為黑客第一大攻擊目標。

    “遠程辦公日益成為主流，隨之而來的網絡連接數量和暴露面將持續增長，其安全問題也將愈發突出。零信任安全作為公認的最佳應對手段，可以實現在任何終端或邊緣，隨時、隨地的安全連接和訪問，正在成為企業的剛需。”呂士表提到。

    零信任（ZTNA，Zero-TrustNetworkAccess）是以身份為中心進行動態訪問控制的全新安全理念，核心思想是認為在默認情況下不應該信任網絡內部和外部的任何人、設備和系統，需要基于認證和授權重構訪問控制的信任基礎。

    “零信任實現了從‘有邊界防護’到‘無邊界管控’的安全防護思路變革。”呂士表指出，以往的網絡安全理念是基于邊界的防護，基于個人或者設備在網絡上的位置給予授權，而在網絡邊界加速消融形勢下，到處都是漏洞百出的薄弱環節，這種基于邊界的防護方式已經大失其效。零信任通過對身份進行嚴格認證，基于認證做動態評估和細粒度授權，并持續監測，帶來了更好的安全性，更高的靈活性，同時減少了網絡復雜性，更能滿足云和移動時代的動態訪問和安全需求。

    技術探索提速

    網宿科技優先落地SecureLink

    目前，零信任已成為全球網絡安全領域的共識，并在國內外企業的技術探索和落地推動下，迎來提速發展。

    Gartner近日發布的《SASEWillImproveYourDistributedSecurityEverywhere》報告中提到，聚焦基于集中化策略控制來簡化安全性的SASE新型架構將迎來巔峰發展。

    Gartner對SASE（SecureAccessServiceEdge，安全訪問服務邊緣）的定義是集下一代廣域網如SD-WAN，網絡安全服務如CASB、FWaaS、ZeroTrust等以及邊緣計算于一體的云交付網絡。據Gartner預測，到2024至少40%的企業將有明確的戰略采用SASE。

    作為SASE重要支撐模塊的零信任安全訪問也將借勢加快向新一輪發展紅利期邁進。

    ResearchDive的最新數據顯示，受疫情、數字化轉型、網絡犯罪激增、遠程辦公、VPN和云服務增長等因素驅動，全球零信任網絡安全市場規模預計將從2019年的185.0億美元增長到2027年的667.4億美元，復合年增長率達到17.6%。

    網宿科技依托自身在邊緣安全方面的能力和理解，已經在業內率先落地了零信任產品。據呂士表介紹，網宿最新推出的零信任遠程訪問安全接入產品SecureLink，遵循云安全聯盟SDP標準規范和零信任安全框架體系，同時融合網宿在邊緣安全和SD-WAN傳輸網絡的領先能力，能夠為企業打造安全、高效、好用的遠程訪問環境。疫情期間，SecureLink已為網宿自身員工和超100家客戶的遠程辦公安全成功護航。

    “SecureLink的核心是分布式邊緣安全理念，基于UEBA核心技術實現信任評估及動態授權，依托海量邊緣安全節點的全方位安全防護能力，將各種安全隱患消除在網絡邊緣，從而保障任何邊緣、任何終端的隨時安全接入。SecureLink也是我們對SASE理念的實踐。”

    “可以預見的是，隨著云網邊端深度融合，SASE對于網絡和網絡安全的優勢和重要性將更加顯現。對此，我們將面向SASE持續進化，通過構建開放式邊緣安全架構，實現與傳統成熟安全產品的便捷接入，進一步升級能力。”

    此外，呂士表在會上積極呼吁，希望攜手行業伙伴，共同建設零信任生態。

（編輯 張明富）