為推動產(chǎn)業(yè)加速零信任架構(gòu)部署，中國信息通信研究院算網(wǎng)融合研究團隊依托CCSA TC621（算網(wǎng)融合產(chǎn)業(yè)及標(biāo)準(zhǔn)推進委員會）聯(lián)合各生態(tài)伙伴，共同發(fā)起“Zero Trust Ready”項目。深信服首批順利通過“Zero Trust Ready” SDP設(shè)備基準(zhǔn)能力測評。這也意味著深信服零信任技術(shù)能力全面滿足業(yè)內(nèi)標(biāo)桿要求，并成為國內(nèi)權(quán)威機構(gòu)高度認可的零信任服務(wù)供應(yīng)商。

本次測評基于《Zero Trust Ready SDP設(shè)備基準(zhǔn)能力測試方案》。由中國信通院和CCSA TC621對深信服零信任訪問控制系統(tǒng)（aTrust-1000 V2.0）進行了嚴(yán)格測試。測試內(nèi)容包括：SDP客戶端連接、訪問及數(shù)據(jù)交互、靈活部署、日志及報表、網(wǎng)絡(luò)隱身功能、動態(tài)訪問控制、安全運維管理、安全可靠、負載均衡、IPv6性能支持測試、擴展能力、版本升級、性能的技術(shù)要求。

Zero Trust Ready 證書

深信服零信任訪問控制系統(tǒng)aTrust，是深信服結(jié)合自身在遠程辦公領(lǐng)域的大量實踐經(jīng)驗和技術(shù)沉淀，基于零信任安全理念推出的創(chuàng)新安全產(chǎn)品。依托“流量身份化”、“動態(tài)自適應(yīng)訪問控制”等核心技術(shù)， aTrust為用戶打造安全、便捷、高速接入的訪問新體驗。

1）實施部署簡單

aTrust采用標(biāo)準(zhǔn)SDP架構(gòu)，更輕量，更容易落地部署，兩個組件就可以實現(xiàn)多種場景的安全接入；具備開放的認證對接能力，可以通過oauth2、CAS及HTTP（S）接口標(biāo)準(zhǔn)化對接各種認證平臺，簡化部署上線時的第三方認證對接工作。

2）用戶體驗好

首先，aTrust兼容性高，適配windows、mac、ios、安卓和主流國產(chǎn)終端以及各種主流瀏覽器。其次，其支持用戶永久在線、自動重連，使用穩(wěn)定。在多互聯(lián)網(wǎng)出口場景下，aTrust自動測算網(wǎng)絡(luò)時延、自動選擇最優(yōu)線路，登錄成功秒級訪問。最后，aTrust還提供了workspace辦公體驗，統(tǒng)一工作臺，不同密級應(yīng)用一站式訪問，體驗安全雙保障。

3）安全性強

具備豐富的認證手段，以O(shè)TP一次性口令、無密碼認證、基于環(huán)境的增強認證等提升身份安全；融合SDP和全終端安全沙箱，同時滿足安全接入和終端數(shù)據(jù)安全；利用SPA單包授權(quán)的安全機制實現(xiàn)“網(wǎng)絡(luò)隱身”，隱藏關(guān)鍵業(yè)務(wù)，縮小暴露面；此外，通過框架安全、接口安全、源碼安全以及SDL流程、眾測服務(wù)等多個方面確保設(shè)備自身安全。

4）滿足大規(guī)模接入

在架構(gòu)設(shè)計上，aTrust支持百萬規(guī)模并發(fā)、十萬級資源、權(quán)限管理的部署應(yīng)用。其分體式設(shè)計，單套控制中心支持橫向擴容64臺代理網(wǎng)關(guān)，滿足超大規(guī)模并發(fā)接入。即使是在突發(fā)流量峰值時，通過智能資源控制也可以實現(xiàn)不宕機、業(yè)務(wù)可用的超壓穩(wěn)定性保障。

目前，深信服零信任已在金融、運營商、企業(yè)、政府、教育等行業(yè)有效落地，幫助1000+用戶實現(xiàn)新一代網(wǎng)絡(luò)安全架構(gòu)轉(zhuǎn)型。未來，深信服零信任將不斷前進，持續(xù)助力用戶數(shù)字化辦公安全高效。

免責(zé)聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，僅代表作者個人觀點，與亞訊車網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容（包括圖片版權(quán)等問題）未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。

關(guān)鍵詞：安全,訪問,信任,aTrust,信服