隨著信息化加速發展，網絡邊界越來越模糊，業務暴露面逐漸增大，接入業務網絡的辦公電腦在使用過程中的安全接入、數據安全、運維管理等各種問題也逐漸凸顯。本文以某部委為例，解析天融信零信任安全接入平臺解決方案如何化繁為簡、安全高效地實現便捷業務訪問。

基于日常工作需要，該部委及其下屬單位均需開通電子政務外網接入服務，實現與部委業務網邏輯隔離的中央預算管理一體化系統的訪問。此外按照國家電子政務外網網絡安全管理有關規范要求，為積極應對可能出現的遠程辦公、遠程安全監測、遠程運維保障的工作需要，急需構建一套安全可靠的互聯網外部接入系統。

天融信零信任接入平臺解決方案秉持“從不信任 持續驗證”的理念，實行以用戶身份、設備、應用和服務等多維度的安全準入驗證，通過形成按需、動態的權限矩陣，結合多樣化身份認證技術對用戶身份進行管理，助力客戶建立安全可靠的安全接入系統，實現最小化業務流程影響的安全防護。

● 合規

該方案構建可靠安全接入平臺，保障客戶隨時隨地、安全可信地訪問業務資源，監控安全狀況與網絡情況，同時符合信息系統密碼應用建設相關法律法規，并滿足密碼產品與密碼技術標準規范，保證數據的真實性、完整性、機密性。

● 實用

該方案建立可信授權訪問控制體系，針對人員、設備、應用和服務等進行統一身份管理，實現強訪問控制和細粒度授權。借助動態授權模型，根據環境感知結果調整授權，打造事前強身份認證、事中動態化權限調整、事后行為審計的全程安全管控。

● 可靠

該方案提供安全便捷的訪問體驗，保證客戶所有業務訪問、業務計算均在業務網內完成，實現業務數據不出域、不落地，極大提高數據的可控性、降低數據泄露風險。同時，云桌面可通過集中管理和控制用戶桌面環境、數據和網絡訪問權限，提供更加安全可靠的辦公與運維環境。

此外，方案支持國家密碼算法，可最大化保障客戶認證和數據傳輸安全。同時融合桌面云技術，終端不留存任何業務數據，保障業務數據不落地，有效降低了數據泄露風險，最終提供安全高效的“網絡可達、即可接入”辦公體驗。

天融信積極推進產業標準化、規范化發展，參與了《TCESA 1165一2021零信任系統技術規范》《零信任系統服務接口規范》等規范的制定以及國內首個《零信任接口白皮書》的編撰?；诮?8年來網絡安全領域的技術積累與零信任安全方面的前瞻布局，天融信當選“零信任標準推進和測評實驗室”副理事長單位，持續推進零信任生態建設與技術發展。

據中國信通院《零信任發展洞察報告（2022年）》顯示，不同應用場景逐步實現零信任落地，行業應用不斷深化，零信任市場近三年呈持續增長態勢。未來，天融信將持續構建全面的零信任安全能力，為全行業客戶提供更豐富的產品、更優質的解決方案與服務，促進零信任安全理念落地實踐。