白山云零信任產品獲評2022可信云技術最佳實踐

　　7月21日，由中國信息通信研究院、中國通信標準化協會主辦的2022可信云大會召開，備受矚目的可信云各項評估認證及年度最佳實踐案例評選結果正式揭曉。經過層層審核，白山云同時通過五項可信云權威評估認證，包括SASE成熟度能力評估、零信任安全能力、SD-WAN解決方案評估、CDN服務企業綜合信用水平AAA級、公有云IaaS/PaaS服務評估。更值得一提的是，白山云零信任產品憑借多項技術創新優勢脫穎而出，獲評“可信云2021-2022年度技術最佳實踐”獎。

　　伴隨企業業務上云、數字化轉型提速、遠程辦公常態化發展，傳統基于邊界所構建的網絡安全架構失效，安全問題層出不窮。以身份為中心，強調“永不信任，持續驗證”的零信任理念，成為安全行業的重要共識。白山云基于零信任架構，采用以身份為核心的新的安全模型，在無邊界網絡環境下，確保所有業務訪問均由可信的人/終端/系統，以可信的方式，訪問可信的資源和數據。具體來看：

　　﹒身份驅動，將過去的基于網絡邊界的模型，轉變為以身份為核心，結合上下文的多維度動態安全邊界，消除可信內部網絡區域與不可信外部網絡區域的概念。

　　﹒支持客戶端/免客戶端接入，支持選擇性使用客戶端或免客戶端模式訪問內部應用，簡單便捷。輕量級客戶端可提供網絡檢測、終端合規檢測，并聯動第三方安全產品，將終端屬性上報并聯動云端策略，實現全鏈路安全可信。

　　﹒最小化動態授權，基于應用粒度授權，僅針對多維度屬性校驗通過的訪問建立連接;結合UEBA進行持續風險評估，動態調整訪問權限，實現自適應持續安全保護機制。

　　﹒內網隱身，通過部署連接器，創建從企業內網到白山云邊緣節點的單向加密隧道，無需開放任何入站端口，實現源站隱身。

　　﹒SaaS服務模式，即采即用，隨時按需擴容，無需部署任何硬件盒子。

　　﹒邊緣云能力融合，白山云邊緣節點具備融合對稱的網絡和安全能力，基于全球邊緣節點和智能路由的健壯網絡底座，支持一鍵開啟抗DDoS、WAF、CDN等能力特性。

　　憑借以上技術優勢，白山云零信任產品賦能企業實現內網應用快速SaaS化，支持多云接入、多種應用接入，無須大規模改造現有網絡，快速安全訪問內網資源;針對遠程辦公、遠程運維等場景，提供身份權限統一管理，支持各類實體、環境應用快速接入和擴展;解決傳統VPN難擴展、內部橫向攻擊風險大、訪問速度慢等安全性、穩定性、靈活性不足問題;實現對私有機房對外訪問入口的強力安全防護。

　　正是基于在零信任、SASE、SD-WAN等多個領域的探索積累，白山云打造了「網絡+安全+計算」一體化的全球邊緣云平臺，滿足客戶邊緣應用加速、網絡安全防護、API全生命周期管理及開發者服務的需求。目前白山云已服務于能源、交通、金融、制造、醫療、互聯網、電商、游戲等眾多行業客戶，以強大的邊緣云服務能力賦能企業數字化轉型落地。