亮相BCS 志翔科技谈云时代下的安全重构

dolcnews

中新网8月19日电 8月18日，2020年北京网络安全大会(BCS2020)完美收官。大会以“内生安全，从安全框架开始”为主题，来自十几个国家及联合国等国际组织的政、产、学、研、用等各个领域的500多位嘉宾齐聚一堂，通过数十场峰会、50多场论坛、百余场特色栏目，对网络安全发展的战略新趋势、产业新机遇、前沿新技术以及各个细分领域的前景，和安全框架在不同领域的落地与实践等1000多个议题进行了交流、碰撞。其中，志翔科技除了线上虚拟展台，还参与了“大咖说安全”、“威胁情报创新发展论坛”和“网络安全人才线上专场招聘会”等多个重磅环节。



云安全防护纵深的“洋葱”模型

云原生下的安全正在被重新定义与构建，带来安全市场的新机会

云计算、大数据、5G等技术推动IT基础设施颠覆性变革，带来全新的“云原生”应用需求，传统的基于边界的网络安全架构已无法满足这些要求。“云计算让物理的安全边界逐渐模糊甚至消亡，需要的是围绕数据为中心、无处不在的云原生安全边界能力，并对安全在业务、管理和部署等各方面提出新的要求。”志翔科技联合创始人伍海桑博士在“大咖说安全”中分享。

“边界的模糊，让承载计算的工作负载成为安全所保护的重点；云业务的弹性与自由扩展化的交付要求，则需要安全更轻量化、持续不断和更灵活可被嵌入；同时，自动化配置，多系统和Hybrid Stack支持也至关重要。”可以说，以数据为新中心的云安全防护纵深“洋葱”模型从内至外都在重构，涉及多个细分领域，从广度和深度上都带来广阔的安全市场空间。“这其中，基于对中国云市场发展趋势判断，以IaaS为主的混合云在未来很长一段时间内仍是主流，所以志翔科技把产品技术发展方向重点定位于企业上云最为关注的云工作负载安全上，为企业构建基于零信任的可信工作环境。”伍海桑博士介绍。

引入威胁情报，构筑全环节安全防护能力

“志翔科技至明?智能主机安全响应系统就是我们这两年聚焦云时代安全需求的产品技术实践。它面向工作负载，并针对边界模糊化下传统安全手段逐渐失效，和突发的疫情所带来的远程办公安全风险爆发等一系列安全问题而不断演进。”在威胁情报创新发展论坛上，志翔科技研发副总裁王雪松介绍。“我们认为，着眼新技术和需求带来的安全风险，零信任是解决问题的核心。信任边界不再是内外网的界限，而缩小到终端和业务资源，安全的构建要以用户、设备、应用为主体，结合上下文(context)进行多因子验证与判断，形成统一身份安全体系。”基于此，志翔至明系统开发了微隔离、应用管控、角色权限管理和可视化支持等特性，结合不断优化迭代的主机检测响应、安全分析和机器学习能力，为企业用户构建了一个兼顾工作效率体验，并不必受制于地点和设备的可信办公环境。

同时，为不断丰富和加强安全能力，构建全方位防护闭环，志翔也开放安全中台，积极引入各环节安全合作伙伴，威胁情报就是其中的重要环节。在此次威胁情报论坛上，志翔科技也和奇安信威胁情报中心、盛邦安全等多家企业共同启动威胁情报生态联盟。“威胁情报的引入对于我们构建更完整的零信任安全应用体系有着至关重要的意义。作为安全行业创业企业的一员，我们未来愿与更多合作伙伴开放合作，形成1+1>2的产业协同效应，为网络安全产业的发展壮大，技术和服务能力水平的快速提升，贡献我们的力量。”

来源：中国新闻网