5月17日-18日，由公安部科技信息化局指導的身份識別技術大會（IDS）在京圓滿召開。天融信（002212）科技集團產品總監張超應邀參加人工智能與身份識別融合應用論壇并發表主題演講，為我國社會治安領域中身份識別與認證技術提供新思路、新方法、新手段。

隨著企業業務應用的種類、數量快速增長，對應的網絡接入訪問方式、設備、角色也在隨之變化并出現多種全新接入場景，這些變化帶來的網絡接入安全問題也逐漸增加。各種員工自帶設備、物聯網智能設備因其便利性正在被廣泛使用，其數量已超過傳統IT設備并持續快速增長，它們對應的數據資產產生的網絡流量往往能夠被直接接入業務應用網絡。除企業內部員工外，更多的承包商、渠道供應商等角色也正在使用這些設備連接企業網絡處理業務，卻沒有被設置合適的安全訪問權限。

(相關資料圖)

天融信科技集團產品總監張超在《資產身份行為基線助力零信任安全接入》主題演講中表示，部分企業沒有有效的防護手段甚至還沒有形成防患的意識來應對上述情況所帶來的的安全隱患，針對這類情況，天融信提供“融合資產身份行為基線的零信任安全接入解決方案”，通過精準、快速識別各類接入的設備，使用動態、多因素認證方式讓不同身份角色安全接入，更全面地適應全新的網絡業務應用接入場景，保護客戶網絡及業務數據安全。

零信任是以“永不信任、持續驗證”的概念為基礎的一種靈活安全框架，更加適用于日趨復雜的網絡環境。天融信基于資產身份行為基線零信任安全接入方案，為客戶已有零信任網絡安全接入提供更強助力。

為終端資產定義準確的身份

方案使用行業領先的物模型技術，改變傳統的以IP、MAC簡單定義身份的操作，形成天融信強大的終端資產信息指紋庫，能夠從更多角度綜合定義終端資產身份，并精準識別終端各類網絡連接方式（以太網、LoRa、總線等）、各類網絡協議（TCP/IP協議、物聯網協議），從而讓更多物聯網設備、個人自帶設備的零信任網絡安全控制中心獲得更豐富的終端安全狀態信息。

為終端資產定義安全身份行為基線

方案通過身份行為基線技術定義終端資產的行為與其“身份”的一致性，即終端資產可以使用網絡訪問行為、數據通信內容、終端安全狀態等信息綜合定義其安全行為基線，讓已經接入用戶網絡的資產在出現被惡意替換、漏洞利用的情況時能夠被及時發現并處理。

提供適用于更多種類設備資產的網絡準入控制

方案不僅提供針對傳統IT終端的網絡準入控制技術，更提供適用于“不愿在個人終端上安裝控件、不能在物聯網終端上安全客戶端”的非傳統場景。通過對終端資產的準確定義、安全行為的動態監控，進而實現無客戶端的安全準入技術，讓之前無法被有效安全控制、防護的終端資產能夠被以合規、安全狀態接入辦公業務網絡。

身份的概念在隨著技術的發展被不斷重新定義，天融信使用零信任理念對身份進行更加廣泛、更加深入、更細粒度的定義，通過資產身份行為基線技術的輔助，實現對各類終端資產更準確、更快速的網絡安全訪問控制，全面保護客戶各類業務場景的安全接入。天融信堅持對身份認證、網絡控制技術的研究，不斷將新技術、新理念融合到網絡安全接入場景中，為客戶業務的安全防護持續提供更有力的技術保障。

助推身份識別技術 提高安全防護效果

展覽會期間，天融信展臺參觀人員絡繹不絕，受到了廣泛的關注與好評。零信任與密碼是身份識別技術的最新安全框架與最底層的安全技術。天融信零信任解決方案以身份作為動態授權的基礎，通過對多源化的風險數據進行分析，對訪問發起者的信任等級進行持續信任評估，自動完成網絡安全策略的動態調整，從而有效防御外部攻擊、解決內部威脅，在不影響用戶的訪問體驗的基礎上，全面提高了安全訪問的防護效果。

天融信積極參與國家/行業在零信任領域的標準、規范建設，努力拓展基于場景的零信任解決方案，目前已在公安、運營商、企業、能源等行業廣泛落地實踐。同時，天融信當選為“零信任標準推進和測評實驗室”副理事長單位，2022年，天融信入選CSA-2022中國零信任神獸方陣“青龍”象限，天融信“遠程辦公安全解決方案”榮獲CSA-2022安全金盾獎等多項榮譽。

/ TOPSEC /

天融信基于27年來在網絡安全領域的技術積累與在零信任安全方面的前瞻布局，為各行業客戶搭建整體規劃、整體建設的零信任建設體系，實現設備、用戶、應用等實體的全面身份化。