企业动态

    日前，奇安信集团成功中标某国有大型银行零信任安全访问项目。本次中标，进一步扩大了奇安信零信任解决方案在六大国有银行的应用覆盖范围，充分彰显了金融行业头部客户对奇安信零信任技术实力与方案成熟度的高度认可。

    作为我国六家国有大型银行之一，该行始终坚持以国家网络安全战略为指引，深入贯彻落实《网络安全法》《关键信息基础设施安全保护条例》等法律法规及相关监管要求，持续推进与数字化转型相适应的网络安全治理体系构建，致力于为客户提供更加安全、可信、高效的金融服务环境。

    鉴于远程办公的常态化以及日益复杂的外部网络威胁，该行远程访问所依赖的传统VPN技术，已难以满足当前安全需求。VPN存在易受0day攻击、权限控制粗粒度、缺乏持续动态风险评估机制等固有局限，给整体网络安全带来潜在隐患。为此，该行启动零信任安全架构建设规划，旨在通过引入先进的零信任安全访问系统，全面替代传统VPN模式，实现总行及境内外分支机构员工从互联网侧安全、可控、可审计地接入内部网络资源，筑牢数字化转型背景下的网络安全防线。

    奇安信依托超大规模客户场景持续打磨的专业零信任网络访问解决方案，在终端、身份、网络、应用及数据安全等多维度展现出强大技术能力，最终成功中标。

    ▪在终端安全领域，奇安信搭建起覆盖全平台系统的防护网络，全面适配 Windows、macOS、iOS、Android、Linux 及各类国产化系统。一体化终端安全平台架构采用模块化设计，既能提供基础防护，又能依据不同行业客户需求弹性扩展完整安全能力栈。同时，作为华为鸿蒙生态战略伙伴，完成全栈终端安全能力在鸿蒙平台的适配与迭代升级，确保零信任网络访问解决方案在多元终端场景下的稳定落地与高效防护。

    ▪在身份安全方面，基于在政府、金融、能源、制造等行业大规模用户内外网接入场景的实践，奇安信构建起完善的零信任身份安全能力体系，实现访问主体全面身份化、动态认证、权限全流程管理、身份治理及深度分析，有效支撑大规模用户接入与业务访问需求。部署架构涵盖本地集群、跨区域异地多中心等模式，为百万级超大规模用户身份安全建设提供坚实保障。

    ▪在网络与应用安全方面，奇安信零信任解决方案通过接入网关、应用网关和数据网关协同运作，打造覆盖网络、应用和数据三层的立体防护体系。在传统网络级访问控制基础上，集成深度防御机制，多卡点实现细粒度动态安全控制策略，与NGSOC、椒图云锁等产品形成体系化安全联动，既有效抵御外部渗透攻击，又确保网关自身具备强大抗攻击韧性。

    ▪在数据安全领域，奇安信零信任网络访问解决方案通过“一站式”数字化安全工作入口，基于终端安全工作空间实现终端业务数据落地保护，基于数据网关协同管控，实现数据流转全流程保护。无需改造业务应用，即可轻松落地数据脱敏处置、提权管控、下载行为管理等安全能力，效果显著。同时可搭配奇安信安全浏览器，以轻量化方式完成业务数据安全防护与访问审计，为企业数据安全筑牢防线。

    在零信任安全建设领域，奇安信已连续三年位居IDC《中国零信任网络访问解决方案市场份额》报告市场领导者地位，并于2024年获得Gartner《Market Guide for Zero-Trust Network Access, China》零信任推荐厂商。

    IDC数据显示，2024年，中国零信任网络访问（ZTNA）解决方案市场的规模为26.4亿元人民币，同比增长13.5%，市场保持快速发展态势。随着数字化转型的推进，零信任已经从新兴技术理念转化为网络安全建设的基础要求。奇安信将继续强化零信任安全领域的投入与布局，以更加全面、高效的零信任安全解决方案，为客户零信任架构实施提供强大支持，帮助企业构建更为坚固的网络安全防线。