10月28-30日,备受瞩目的2022雪浪大会在无锡经开区雪浪小镇举办,易安联受邀出席本次大会的“工业互联网网络安全分论坛”,探讨制造业与互联网的深度融合。
从制造业中来,到制造业中去。10月28-30日,备受瞩目的2022雪浪大会在无锡经开区雪浪小镇举办,易安联受邀出席本次大会的“工业互联网网络安全分论坛”,与来自国内信息安全领域的顶级研究机构、科研院校、相关学会的专家学者以及信息安全领域的企业负责人共同探讨制造业与互联网的深度融合。
工业互联网创新发展,加速赋能千行百业。近年来,我国工业互联网从无到有,逐渐形成了自己的认识体系、实现路径和实践成果,有力地促进了产业数字化转型和经济高质量发展。而每一场新技术浪潮的涌现,无不诱发着网络安全的升级变革。
易安联方案营销总监张晓东发表题为《面向工业互联网的零信任网络安全解决方案和技术实践》的演讲,重点讨论了数字化业务催生新的安全问题以及易安联零信任如何防护工控安全的典型应用场景和优秀实践方案,为企业提供跨界经验借鉴,积极发挥标杆示范的引领带动作用,助力促进制造业行业数字化革新发展。
张晓东提到,过去的工控安全防护与运营体系已无法满足工业互联网数字化转型的需求。万物互联时代,企业数字化转型加速,新兴技术与创新业务的叠加,不断突破着原有的企业安全边界,这种网络边界泛化带来了更为多源的安全风险。尤其工控企业业务系统众多,信息外网与互联网联通,网络暴露面多且收敛难,业务自身漏洞容易被利用且存在数据泄露风险。
零信任“永不信任、持续验证、最小授权”的理念成为颠覆基于边界的传统安全防御模型的最佳实践。基于IPDR理论和零信任思想,从识别、防护、检测、响应四个阶段,零信任将安全能力深入到工业互联网业务中。以数据为中心,精细化管控为基础,将网络防御的重心从静态的网络边界转移到了用户、设备和数据资源上,从而确保身份可信、设备可信、应用可信和链路可信,紧密贴合新形势下的网络安全发展需求。
在圆桌对话环节,易安联副总裁李雪峰与优刻得科技股份有限公司副总裁刘杰、北京永新视博数字电视技术有限公司总经理张继杰就“密码应用与安全发展”这一主题进行了交流和探讨。
李雪峰提到,密码技术是网络安全的基础性支撑技术,零信任安全同样依赖密码算法。在零信任安全架构中,实现网络隐身、通讯加密等功能的SPA单包敲门技术,无论是采用代理机制还是隧道机制,都需要运用密码算法和密码协议,达到防泄密、防篡改、防假冒和抗抵赖的目的。这也就是为什么说,所有的零信任软件产品都需要取得商用密码产品的生产许可证以及销售许可证。
零信任安全技术是密评建设的重要手段,有较好的协同作用和客户价值。目前,易安联针对关键信息基础设施、政务信息系统、等保三级以上信息系统建设过程中,根据云平台架构与具体的业务系统需求,例如多云、多系统等现状,协同搭建密码资源池,建设统一的网络安全控制中心,既能满足密码资源的统一管理与监管需求,也可以实现用户的各类应用系统的访问接入安全和应用内产生的大量数据调用过程中的安全。
行稳方可致远。作为数字经济的基础安全保障,网络信息安全是发展数字经济不可或缺的组成要素,已经成为国家安全的重要组成部分。作为国内领先的零信任安全厂商,易安联将抓住机遇,深耕零信任,务实创新,提升安全技术能力和服务水平,为信息浪潮下各行各业数字化转型赋能,助推产业高质量发展,践行使命与担当,为网络安全贡献力量。