網宿科技呂士表:兼容、開放及合作將成“零信任”發展趨勢
作者:郑湘琪
*【環球網科技報道 記者 鄭湘琪】*近日,網宿科技與安恆信息正式簽署戰略合作協議,雙方將在網絡安全、數據安全、雲計算安全以及安全運營領域等方面進行深度合作與實踐,共同推動相關安全技術創新與產品研發,聯合開拓市場。
據悉,網宿安全是網宿科技“2+3”戰略佈局的核心主業之一。網宿科技副總裁、首席安全官呂士表告訴記者,網宿安全基於全球智能網絡平台,依託十餘年安全運營和海量攻防數據,已經構建了從邊緣到雲的智能安全防護體系,涵蓋10大類約50項安全能力。在公司10億元安全業務專項資金的支持下,網宿安全一方面將加大研發與人才投入,另一方面也將加快與行業夥伴、客户的合作,共建開放生態,深入賦能千行百業。
針對時下廣受關注的“零信任”網絡安全防護理念,呂士表表示,零信任概念在業界已經出現了一段時間,已被充分證明是較好的安全理念和技術框架。
據瞭解,零信任的關鍵在於打破默認的“信任”,通俗的説便是“持續驗證,永不信任”,即默認不信任企業網絡內外的任何人、設備和系統,基於身份認證和授權重新構建訪問控制的信任基礎,從而確保身份可信、設備可信、應用可信和鏈路可信。
呂世表認為,當下,遠程辦公的常態化以及各行業加速轉向線上,導致IT環境加劇複雜,由此帶來的網絡風險也不容忽視,使得零信任從理念走到台前,成為公認的安全解決之道。
德勤公司對2023年網絡安全領域發展態勢做出的戰略性預測顯示,隨着雲計算技術日趨成熟,更多的數據和業務職能被託管在雲端,組織只有同時積極擁抱安全和數字化轉型,並採用零信任原則,才能實現雲化敏捷安全發展的轉型。而根據Gartner最新公佈的網絡安全重要趨勢預測,到2025年,60%的企業機構將把零信任作為安全工作的起點。
目前,零信任正在全球範圍內迎來加速落地。網宿安全觀察到,國內已經逐步接受零信任的理念,少部分企業已經開始部署實施,其中接受度較高的是金融行業。
值得一提的是,呂士表坦言,零信任實施起來仍存在一些困難,例如怎樣突破人才、資產、技術的挑戰,實現對傳統安全投入的有效利用,而不用推倒重來;再如目前傳統硬件廠商、雲計算廠商、雲安全廠商、邊緣計算廠商都紛紛湧入,極大地推動了行業發展,但是仍以替代性方案為主,如何提升行業現有產品和服務能力的成熟度、完整度,構建更加完整的體系,提供整體性零信任安全託管方案也是需要解決的問題。
“沒有漏洞的零信任才是真正的零信任,就像水桶一樣,所有木板實現了信任才是零信任。”呂士表表示。
在呂士表看來,總體而言,零信任將從SDP、IAM和微隔離三大技術方向演進到融合端點安全、數據防泄漏、流量安全、威脅情報乃至態勢感知的一體化方案,兼容、開放及合作會成為零信任持續的趨勢。