欧宝体育app登录:零信任体系下多维安全探索

发布时间:2022-09-25 07:51:58 来源:欧宝手机版官网下载 作者:欧宝体育在线平台

  以身份为核心的信任体系是终端可信执行环境和数据安全的有力保障,信息技术应用创新类终端作为可信环境重要载体,可信环境的建设是深化落实国家数据安全法和江苏省政府“数字经济”高质量建设要求,有利于应用和接口可信认证一体化的安全管理机制建设,实现业务访问和执行的完全可信。

  安全和可信是支撑金融行业良性运作的重要基石,金融业网络安全素来以“进不来、拿不走、看不懂、改不了、跑不掉”为主要目标,但以境外网络战组织为首的美国国家安全局(National Security Agency,NSA)暗藏未公开漏洞“私货”,例如Spring框架远程代码执行漏洞、量子攻击平台等一系列网络安全恶性事件让金融行业敲响了警钟,未公开漏洞的执行就好比“”,可以随意“破门而入”,窃取机密数据,破坏重要金融系统。面对新挑战,“严防死守”的安全建设模式已无法适应安全形势发展。

  在当前数字化新常态下,江苏省联社紧跟数字化发展浪潮,在国内农信机构中率先构建了以“金融云”为基础的数字集约化架构,利用农信专网实现全省农商行业务访问,以X86为架构核心的终端业务访问环境。在建设金融云契机下,不断推进能力集约化,不仅极大节约了全省农信系统的信息化投入成本,还打破了全省农信系统数据“烟囱”化,为省联社数字化转型提供了必要条件。数字化转型同时也面临着数据量大、交互复杂,安全隐患大等诸多挑战。

  农信机构如何面对日趋复杂的网络安全新挑战,安全能力集约化和可信执行环境的应用便捷访问、数据合规应用、用户行为合规、国密技术访问、终端安全管控等技术管控措施是不断探索的重要内容,赋能全省农商行,强化数字安全,以不断完善省联社和农商行全面的数字安全体系建设为目标,深化落实国家数字战略。

  1.坚决业务运营使用优先,贯彻信任体系下的便捷访问。数字化改造浪潮下,业务系统对安全便捷的访问要求越来越高。利用统一SSO(Single Sign On)单点登录技术,记录初次认证结果,再次访问无需认证方式,已成为重要的管理技术手段。通过零信任技术打通SSO单点登录通道,打通组织架构认证通道,实现业务访问无缝化接入已然成为趋势,结合零信任体系金融业务动态匹配可访问应用资源场景需求,同时利用访问控制策略对异常用户动态收紧。在预防潜在威胁的同时保证访问效率,是金融体系推动信息技术应用创新类终端利用零信任通道稳定访问业务的核心关键。

  2.坚定安全核心建设方向,推动信任体系下的合规要求。信息技术应用创新类终端和零信任的建设工作核心是减轻网络安全攻击破坏可能性,通过端口隐藏技术,减少业务资产暴露面。结合安全感知和用户行为分析能力,采集安全环境、业务系统、网络请求等数据,构建以员工为核心的访问行为画像,设置行为安全知识库,与零信任身份服务中心联动,通过用户身份及权限形成访问控制策略。并根据外部风险源的输入和信任评分的变化动态调整,通过以“人”为视角的安全分析转变,结合信任体系动态鉴权机制,无边界动态访问控制是零信任架构的战略指挥核心,访问主体的鉴权依赖动态信任评估结果,且信任评估是持续的,伴随整个访问过程,一旦发生行为异常或环境异常,动态鉴权将自动调整访问权限,保证业务最小化权限访问。以人的身份为鉴权,避免了以物为鉴权的责任不清问题,确保人到应用再到访问目标的合法性,确保访问者行为合法合规,规避网络安全风险。

  4.坚守国密最后一道防线,构建信任体系下的国密通道。伴随《密码法》的正式颁布,传统非对称TLS加密模式下的业务访问和请求已无法满足国密SM4要求。江苏省联社面对14个重要业务系统的改造又涉及60家农商行实际业务归属,推动压力较大,一方面合规“利剑”悬于头顶,另一方面改造成本无法估量。零信任体系在国产化终端访问环境状态下,不仅构建了以用户为核心的鉴权能力,还在应用代理和API代理层面实现国密SM4算法的专有通道,便于快速满足国产化访问端对应用系统加密访问的实际需求。构建“一杆子”工程,快速实现应用系统国密化改造工作,简化应用改造流程,细化业务系统访问通道的信任体系建设,缩减国密改造项目整体投入成本。

  推动信息技术应用创新布局的金融终端零信任鉴权管控,是江苏省联社未来在可信执行环境不断探索的发展方向,从业务安全稳定出发,围绕保障合规底线不触碰,业务访问稳定不影响,终端数据交互不泄密,用户请求行为可鉴权的建设目标坚持不懈。结合江苏省联社金融云实际业务需求,满足不同农商行租户的业务信任集约化体系建设亦十分重要,信任体系建设场景多,贴合应用和数据执行会更加复杂,适配度要求更高,我相信随着国家金融数字化战略不断布局,技术突破和创新将给江苏联社带来新的解决方案和感知。返回搜狐,查看更多

上一篇:江西景区电子票务管理系统软件功能 下一篇:优博讯:公司的智能数据采集终端及专用打印机产品已应用于军事物