深信服张昊：以“零信任”最小访问模型保障业务数据安全_深信服,零信任,数据安全_视点跟踪

今日热点更多

精彩视频更多

数构展馆大生态·重塑展馆新体验

崤云信息定义新型智慧城市“三门峡模式”
2026-07-02
时空信息×数据要素四维数邦赋能数字经济新基建
2026-07-02

推荐展会更多

2026厦门智慧环卫与市政设施及清洁设备博览会

热搜话题更多

#2025年智慧城市行业十大关键词

#共绘中国智慧城市拼图

#我国部署建设10个国家数据要素综合试验区

新发产品更多

碳排放数据监测系统
安科瑞电气股份有限公司
￥9999999
原装HiFIT HFM 21R1-S高频冲击处理枪
北京汉达森机械技术有限公司
￥89855
便携微型气象站系统
山东天合环境科技有限公司
￥2000.00
APM521系列UL认证盘装电表
安科瑞电气股份有限公司
￥1500
进口JABSCO叶轮泵50010-2411隔膜泵31705-00
天津克莱瑞科技有限公司
￥1000
新皓B1级橡塑保温板,橡塑板厂家批发价格
河北奥美斯橡塑保温材料有限公司
面议

深信服张昊：以“零信任”最小访问模型保障业务数据安全

2021年06月30日 11:04:02来源：深信服科技点击量：31998

导读6月24日，以“数智重构安全先行”为主题的2021 CIO信息安全高峰论坛在北京召开，深信服受邀出席并分享《基于零信任架构的企业安全办公新方案实践》。

　　【安防展览网视点跟踪】6月24日，以“数智重构安全先行”为主题的2021 CIO信息安全高峰论坛在北京召开。深信服受邀出席并分享《基于零信任架构的企业安全办公新方案实践》，通过深信服零信任“最小数据访问模型”为企业级数据保护提供新思路，助力企业打造立体的业务安全访问体系。

深信服北京分公司安全解决方案团队负责人张昊会上分享

　　随着云计算、大数据等新兴技术的快速发展，企业业务架构和网络环境发生了重大变化，网络安全边界逐渐模糊化，而快速增长的数字化办公需求也让企业办公网络更加复杂，如何确保多样化办公场景下的企业数据安全，成为企业数字化转型的必答题。

　　1、深信服零信任最小数据访问模型，让“正确的人”访问“正确的业务和数据”

　　企业级数据泄露的根本因素是“人”，如何让“正确的人”通过“正确的方式”访问到“正确的业务和数据”，是业务数据保护的关键。对此，深信服北京分公司安全解决方案团队负责人张昊在此次CIO论坛给出了深信服的解决思路。

　　张昊表示，提高用户访问业务数据过程的安全性是业务数据安全的关键，零信任架构是解决数据安全访问的最好选择。

　　深信服基于零信任理念设计了最小数据访问模型，通过对身份、终端、网络、权限、业务和数据的访问风险建模，实现让“正确的人”通过“正确的终端”在“任意网络位置”基于“正确的权限”访问到“正确的业务和数据”，并以此打造了深信服零信任安全解决方案。

深信服最小数据访问模型

　　2、深信服零信任安全解决方案，为各行各业提供安全保障

　　张昊介绍说，深信服零信任安全解决方案基于“以身份为中心，可信访问、智能权限、极简运维”理念，能有效提高业务系统的安全性，简化运维管理。

　　通过以aTrust为核心组件，整合终端安全检测、统一身份管理与认证、行为分析、数据防泄密等能力，可防止身份被冒用，满足有线、无线、互联网、分支多场景的准入控制要求，同时采用基于身份的ACL实现业务随行，自适应动态权限机制，解决身份管理复杂、业务过度暴露、数据泄露等问题，改善用户体验。

深信服零信任安全解决方案架构图

　　深信服零信任安全解决方案适用于第三方远程访问、移动端微应用远程访问、远程办公、内网办公等多维度远程访问场景。

　　如，在国家某部委直属的公益性科研机构办公场景中，业务系统需要开放给科研人员在多种环境下使用，存在接入位置多导致业务暴露面大、缺乏终端安全保护等问题。通过部署aTrust将业务系统收缩在内网，并结合EDR实现终端准入和业务随行，有效抵御恶意扫码、攻击破坏等行为并实现与内网环境一致的访问体验，保障业务访问过程的安全性，从而保障业务数据安全。

　　此次CIO论坛上，深信服零信任安全解决方案凭借其在数字化背景下的企业级数据安全、办公安全访问等方面的优秀表现，成功入选《网络安全和信息化》杂志与IT运维网联合发布的「2021年数据安全“护脸”样板工程」。

深信服零信任安全解决方案入选2021年数据安全“护脸”样板工程

　　目前，该方案已成功为政府、教育、医疗、金融、通信等行业企业机构提供安全保障。未来，深信服零信任也会在面向消费者的业务访问场景、面向运维场景的业务访问场景、面向部省市的政务业务访问场景上进行发力，助力零信任在中国的实践落地和发展。

关键词深信服零信任数据安全

百度王云鹏：共享无人车5年内规模化落地

中国信通院曹蓟光：“5G＋工业互联网”将开辟工业数字化转型新路径

相关阅读更多

湖北省脑机接口技术创新中心获批组建科幻照进现实
脑机接口，本质上是在大脑与外部设备之间建立一条直接的通信通路，绕过传统的神经、肌肉和感官路径，实现大脑与机器的“直接对话”。
脑机接口科技
2026-04-09
福建省工业和信息化厅福建省财政厅关于印发《福建省首台(套)技术装备评定和扶持管理办法》的通知
本办法中首台(套)技术装备是指经过技术、工艺或者应用等创新，其品种、规格或者技术参数等有较大突破，具有自主知识产权且处于推广应用初...
节能环保新材料
2026-04-03
从第二十八届中国高速公路信息化大会看七大技术风向
技术迭代加速、应用场景深化、跨界融合成为常态——高速公路信息化迈入“十五五”开局之年的新脉动。
高速公路
2026-03-27
Vision China 2026（上海）机器视觉展盛大开幕！
当视觉技术深度融合人工智能与机器人，机器视觉产业正迎来智能化跃迁的关键节点。
机器视觉展机器人
2026-03-26
节能装备高质量发展实施方案（2026—2028年）
到2028年，节能装备关键材料、零部件取得突破，重点行业领域用能系统匹配性、实际运行效率持续提升，电机、变压器等节能装备能效水平达...
节能装备电机变压器
2026-03-23
2026-2030年中国IP摄像机行业：出海与本土化并行，掘金“一带一路”沿线基建红利
结合数字孪生技术，摄像机可实时映射设备状态，支持预测性维护与生产优化。例如，钢铁企业通过视觉系统监测高炉温度，减少非计划停机。
IP摄像机安防
2026-03-17

版权与免责声明：

凡本网注明“来源：智慧城市网”的所有作品，均为浙江兴旺宝明通网络有限公司-智慧城市网合法拥有版权或有权使用的作品，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智慧城市网”。违反上述声明者，本网将追究其相关法律责任。

本网转载并注明自其它来源（非智慧城市网）的作品，目的在于传递更多信息，并不代表本网赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时，必须保留本网注明的作品第一来源，并自负版权等法律责任。

如涉及作品内容、版权等问题，请在作品发表之日起一周内与本网联系，否则视为放弃相关权利。