国/资/委79号文明确要求2027年前网络安全设备须“全面替代”。虚拟专用网络V/P/N作为央国企远程办公的标配是通往企业内网的“咽喉要道”自然首当其冲。其实央国企早已苦V/P/N久矣网络暴露面大是红方的重点攻击目标攻防演练时常常要“拉闸保命”终端管控能力弱黑客一旦攻陷终端就能以其为“跳板”进入内网权限管理粗放一旦被攻破黑客可以在内网自由横移……更重要的是随着企业 IT 架构向混合云、多数据中心转型基于边界防御理念打造的V/P/N已经难以适配复杂的远程访问场景。零信任V/P/N的“接班人”与基于边界防御理念打造、容易“过度信任”的V/P/N相比“持续验证、永不信任”的零信任架构在安全性、可用性上存在天然优势。1.优势一消除“过度信任”远程办公更安全传统V/P/N构建信任的逻辑是“一旦接入皆是内网”。因此V/P/N普遍存在网络资源暴露面大、身份认证强度低、访问权限管理粗放、终端安全管理能力不足、访问控制能力弱、无法管控员工行为等问题。零信任架构则完全不同。它诞生于边界模糊化的网络环境默认不信任企业网络内外的任何人、设备和系统以“身份”为核心构建动态化、随身化、微粒化的安全边界能够智能感知网络、设备、身份、权限、数据等维度的风险信息对每一次业务访问实施全程的、动态的、细粒度的动态访问控制全方位提升远程访问的安全性。2.优势二软件定义边界适配新网络架构当今企业的IT架构正经历基础设施云化、业务互联网化和办公移动化的深刻变革。内网与外网的“边界逐渐模糊”数据中心也演变为“本地多云”的混合模式。传统V/P/N是为“内网-外网”二元对立的简单网络而设计的面对复杂的混合云环境已显得力不从心。零信任架构采用“软件定义边界”设计将控制器与网关分离企业可以按照自身需求以“1个控制器N个网关”的方式灵活组网不但能建立适配混合云架构的远程接入系统还能统一全局访问控制策略大幅降低访问管理复杂度满足信创建设中IT架构升级的需求。SDP替代V/P/N重塑远程办公体系芯盾时代拥有完全自主知识产权的零信任安全网关SDP不但能够帮助央国企替代V/P/N满足信创合规要求更能够全面升级远程接入系统让远程办公更安全构建数字化转型安全基座。1.全面合规全面满足信创与行业监管作为V/P/N的替代者“合规”是底线。芯盾时代SDP的核心技术全类型身份标识、智能风险度量、切面安全、终端密码安全等均为自主研发拥有完全自主知识产权不仅满足《网络安全法》、《数据安全法》等法律法规对访问控制和身份认证的要求也满足金融、教育、能源、医疗等行业的规章和标准对网络安全防护、个人信息保护的要求。同时芯盾时代SDP全面适配国产芯片、数据库、中间件、云平台等信创产业链软硬件能为央国企建立信创化的零信任网络访问体系为信创建设提供有力支撑。2.安全升级五维度的动态精细化防护在安全层面芯盾时代SDP采用“All in One”设计将企业远程办公所需的核心安全能力融为一体从网络、设备、身份、权限、数据五个维度为企业构建零信任安全架构在网络层面芯盾时代SDP采用SPA单包授权和流量代理技术实现网关和业务应用的双重“网络隐身”收敛资源暴露面从源头拦截恶意扫描采用国密算法在客户端与网关之间建立加密隧道让数据传输更加安全可控采用“网络隔离”技术禁止终端设备访问内网服务时连接互联网避免设备成为黑客攻击的“跳板”。在设备层面芯盾时代SDP凭借设备指纹和终端威胁态势感知技术确保只有可信、安全、合规的设备才能接入系统。在身份层面芯盾时代SDP内置轻量化的IAM能够帮助企业一站式实现多因素认证MFA、单点登录、动态认证等功能还能与企业微信、钉钉等认证源无缝对接打破系统间身份壁垒让业务访问更顺畅、IT运维更简单。在权限层面芯盾时代“零信任切面安全能力”无需改造业务系统即可将权限管理能力细化至URL级别落实“最小化授权”原则并综合设备、IP、时间、行为、账号、位置等维度的风险信息对每一次访问实施动态访问控制实现“安全访问全程无感不确定访问强化认证不安全访问直接拒绝”。在数据层面芯盾时代SDP内置终端安全沙箱实现“数据不落地”核心数据只能在隔离空间内查看禁止复制、截屏、打印具备动态脱敏功能对业务应用中的敏感信息进行脱敏保证数据“可用不可见”具备Web水印功能能够为页面添加防伪溯源水印震慑并追溯泄密行为。3.架构先进弹性扩容更便捷芯盾时代SDP采用软件定义的方式将控制器与网关分离在安全性、可用性上具备天然优势。企业可以按照自身组织架构、业务需求以“1个控制器N个网关”的方式灵活组网。SDP网关支持本地、云上多种部署模式企业能够用一套系统实现多数据中心、多网络域的远程接入在低改造甚至0改造的情况下将应用、设备与SDP对接大幅缩减改造周期降低部署成本多、快、好、省的建立远程办公系统。为了满足不同场景下的安全需求芯盾时代SDP支持有客户端和免客户端两种访问模式企业可根据实际场景选择部署模式。央国企“全面替代”V/P/N绝不是“换个国产牌子”这么简单。以信创替代为契机用零信任替换V/P/N不但能满足79号文的刚性需求更是企业在混合云架构普及、安全边界模糊化时代下实现安全、高效、敏捷发展的“优解”。