零信任发展(三六零)

摆账网知识与问答 2024-11-21 08:03:55

30位安全专家表示，当前的网络安全已经上升到数字安全。万物互联时代，企业数字化转型过程中，其网络边界已经从数据中心扩展到整个互联网、物联网、供应链网络等。基于边界的安全模式已经无法适应当前的环境。此时，安全和IT团队需要向“无边界”安全转变，因此零信任将成为用数字化思维重塑网络安全的必要选项。

全球零信任市场年复合增长率19.9%，中国将达到100亿的市场。

当前，随着云计算、大数据、物联网等新技术的普及和推广，远程办公、移动办公成为常态，这就决定了企业的员工、合作伙伴、客户以及相关设备都需要通过各种方式灵活接入企业的业务系统。这也导致企业原有的网络边界逐渐泛化，无形中扩大了网络威胁的攻击面。

在这种IT无国界的趋势下，零信任作为新一代网络安全防护理念，逐渐进入人们的视野。它以“持续验证，永不信任”为核心，摒弃传统单一防控边界安全的理念，默认不信任企业网络内外的任何人、设备、系统，从而保证身份、设备、应用、链路的可信。

业内人士表示，这也意味着在政策支持、合规需求、应用升级等多方面的驱动下，零信任相关产品和解决方案将成为政府、城市、企业数字化转型的刚需，从而撬动网络安全行业新一轮的增长。根据市场研究机构MarketsandMarkets的数据，全球零信任证券市场将从2019年的156亿美元增长到2024年的386亿美元，2019年至2024年的复合年增长率为19.9%。开源证券也预测了零信任市场。中性估计显示，2024年，中国零信任证券市场规模将达到16.7亿美元，超过100亿人民币。

30发布“零信任解决方案”强调生态联盟是关键。

作为数字安全领导者，360也是最早开发基于零信任架构的产品和解决方案的公司之一。2018年起，360开始研究零信任方向的布局，推出了零信任SDP标准方案——360，连接云安全接入平台。新冠肺炎疫情爆发后，基于“移动零信任模式企业移动数据DLP泄露防范360移动大数据威胁情报”，360面向所有企业推出移动办公安全集成解决方案“360移动办公金钟罩”，保障远程办公安全。

30的政企安全组在整合新一代安全能力框架多项安全基础设施的基础上，构建了一套360零信任解决方案整合框架，并于今年7月正式发布360“零信任解决方案”。该解决方案结合了由内而外的“控制”视角和由外而内的“攻防”视角，集成了攻击端保护和接入端保护，符合CARTA(持续自适应风险和信任评估)安全模型。使用该解决方案后，用户不仅可以充分获得360安全大脑和新一代安全能力框架下多套安全基础设施的整体赋能，还可以获得360强大的数据和专家运营支持能力。值得一提的是，经过16年的实战积累，360拥有290亿样本数据、22万亿安全日志、80亿域名信息和超过2EB的安全大数据。

此外，360也是零信任生态系统的积极倡导者。“零信的成功在于整合，这需要整合客户现有的安全产品，零信不同的技术路线，安全与网络，安全与业务。" 30政企安全集团相关负责人表示，360 "零信任解决方案"强调生态联盟，360愿意向零信任生态伙伴开放大数据、技术、智能和能力共享，联合行业安全生态厂商，聚集行业安全委员会，共同推动零信任整合框架的实施和完善。

目前，360政企安全集团已与华为、山石网、格尔软件、朱云科技、Authing、新盾时代、易安联、玫瑰智能、安全狗等厂商建立了零信任生态合作。未来，360期待与更多的行业合作伙伴一起，构建一个以安全大数据为支撑的零信任生态系统。

本文来自金融界。