近日，国内知名网络安全媒体安全牛正式发布《现代企业零信任安全落地实践应用指南》报告。芯盾时代凭借在零信任业务安全领域创新性的产品方案和优异的市场表现，实力入选代表性厂商，芯盾时代“某大型央企零信任安全体系建设”入选应用典型案例。

随着网络边界的消失，零信任技术成为行业普遍关注的焦点。但企业在开展零信任安全建设时，普遍面临建设周期长、运维压力大、投入产出低的挑战。在此背景下，安全牛发起了《现代企业零信任安全落地实践应用指南》的研究项目，从企业实践应用出发，深入探讨如何基于零信任理念构建安全防护体系，为企业零信任安全建设指明方向。

在报告发布会上，芯盾时代高级解决方案专家季文东发表《零信任业务安全 重塑企业安全新边界》主题演讲，分享了零信任“体系化”落地实践方*论法**，并结合实际案例，详细介绍了芯盾时代零信任业务安全解决方案。他指出，随着数字经济的快速发展，数字化正在重塑全域产业链，业务边界VUCA化程度逐步加深。在此背景下，以零信任重塑信任，为数字经济构建智能、自适应、异构规模化、弹*交性**付的安全新基座，已成为企业、乃至全社会的必然选择。

芯盾时代的零信任业务安全解决方案从身份、设备、行为三个层面进行系统建设，以“身份”为核心构建动态的、随身的、微粒化的安全边界，持续围绕“人”展开信任评估，持续、动态控制所有对业务系统和数据资源的访问，提升用户风险决策能力，解决因网络环境开放、用户角色复杂引发的各种身份安全、设备安全和行为安全的风险，在任意环境下实现主体对客体的可信任访问，真正做到“持续验证、永不信任”。

季文东强调，没有单一的产品能够完整的适配零信任的理念或架构，零信任与企业现有的安全架构（如纵深防御体安全架构）也不互斥。在项目落地规划中要体系化思考，要与企业已有的安全能力构成互补或增强的网络系统。

某大型央企集团零信任安全体系建设

某大型央企员工超10万人，在全国设有近300个分支机构，拥有100余家合作伙伴。近年来，该企业的业务系统快速从原有的几十个增加至100余个。受新冠疫情的影响，该企业的远程办公需求激增，迫切需要建立一套满足合规需求的安全防护体系，保证远程办公场景下的业务安全。

芯盾时代结合该企业远程办公需求与系统现状，利用零信任业务安全解决方案为该企业改造安全防护体系，借助零信任业务安全平台（SDP）和用户身份与访问管理平台（IAM）等核心组件，代理100+应用系统的流量，对内部员工、外部合作伙伴的身份、权限进行了全面治理，实现企业内部全体员工及外部合作伙伴对内部系统的访问控制，有效确保业务访问安全。改造后，该企业公网IP从100+收敛至9个，开放端口从10000+收敛至121个，大幅缩小了暴露面，在网络安全攻防演练时完美通过各项测试，确保攻防演练零失分。

芯盾时代零信任业务安全解决方案，对业务系统零改造，上线快，不但降低了身份、权限管理的难度，减少了运维工作量，简化了相关流程，还在部署系统时同步完成了国密改造和国产化适配。