芯盾時代中標湖州聯(lián)通零信任項目，幫助客戶從網(wǎng)絡、設備、身份、權限和數(shù)據(jù)等維度，建立安全、便捷、合規(guī)的零信任系統(tǒng)，有效應對AI時代新的安全風險，為AI環(huán)境提供動態(tài)保護。

隨著企業(yè)不斷深化AI戰(zhàn)略以提升競爭力，AI技術正在改變企業(yè)運營模式，從自動化流程到智能決策支持，AI的應用范圍日益擴大。與此同時，也給企業(yè)帶來了諸多安全挑戰(zhàn)。AI系統(tǒng)依賴大量敏感數(shù)據(jù)進行訓練和推理，一旦數(shù)據(jù)泄露或被篡改，企業(yè)將面臨模型失效、決策失誤，甚至引發(fā)法律合規(guī)問題。零信任摒棄了傳統(tǒng)網(wǎng)絡邊界防護的靜態(tài)模式，轉(zhuǎn)而通過動態(tài)評估用戶身份、設備狀態(tài)、行為特征等多維度信息，實現(xiàn)最小化權限訪問控制，有效收斂網(wǎng)絡暴露面，是企業(yè)捍衛(wèi)AI安全的關鍵防線。

作為中國聯(lián)通的重要合作伙伴，芯盾時代已與聯(lián)通總部及多家省級分公司成功合作多個項目，在遠程辦公安全、統(tǒng)一身份管理、網(wǎng)絡邊界防護等關鍵場景積累了豐富經(jīng)驗。此次中標湖州聯(lián)通零信任項目，再次證明了芯盾時代在零信任技術領域的專業(yè)深度、方案成熟度及服務可靠性。

芯盾時代零信任安全網(wǎng)關（SDP）

芯盾時代以軟件定義邊界為架構，打造了擁有完全自主知識產(chǎn)權的零信任安全網(wǎng)關（SDP），幫助客戶縮減了網(wǎng)絡暴露面，增強對應用系統(tǒng)的訪問保護，滿足信創(chuàng)合規(guī)要求，進一步增強企業(yè)數(shù)字化辦公場景下的業(yè)務安全能力。

終端安全隔離：終端設備需通過嚴格準入認證，方可經(jīng)由安全隧道訪問特定業(yè)務網(wǎng)絡，杜絕越權訪問。結(jié)合沙箱技術，對敏感數(shù)據(jù)下載進行加密隔離存放，有效控制數(shù)據(jù)使用與外發(fā)行為，嚴防終端數(shù)據(jù)泄露，技術方案完全符合國家密碼應用標準。

智能身份認證：基于身份、設備、行為等多維數(shù)據(jù)，構建動態(tài)信任評估模型。系統(tǒng)實時感知終端環(huán)境，確保接入設備可信，并為終端生成唯一標識，實現(xiàn)用戶身份與設備的實名綁定。支持多因子認證方式，集成單點登錄（SSO）功能，員工只需一次認證即可無縫訪問全網(wǎng)業(yè)務系統(tǒng)，大幅提升工作效率。

動態(tài)訪問控制：通過持續(xù)運行的信任引擎，對用戶、設備、訪問行為及權限進行實時風險評估，實現(xiàn)動態(tài)授權調(diào)整。系統(tǒng)具備持續(xù)認證能力，可即時發(fā)現(xiàn)潛在威脅并觸發(fā)動態(tài)處置機制，形成“評估-授權-處置”的閉環(huán)防護，真正做到“因人施策”，為企業(yè)資源訪問提供最小化、最精準的權限保障。

數(shù)據(jù)傳輸安全：建立安全傳輸隧道保護傳輸過程安全，頁面水印和數(shù)據(jù)脫敏技術，可有效降低企業(yè)數(shù)據(jù)泄露的風險。

SPA連接驗證：支持客戶端基于SPA協(xié)議進行接入預認證，通過預授權獲得可訪問資源列表，并與安全訪問網(wǎng)關建立雙向加密隧道，在資源請求的全生命周期維護連接狀態(tài)。

“雙重”隱身：芯盾時代采用流量代理和SPA單包授權技術，統(tǒng)一代理業(yè)務應用訪問流量，所有接入設備“先認證，后連接”，不通過認證不開放端口，實現(xiàn)業(yè)務應用和網(wǎng)關雙重“隱身”，幫助企業(yè)收斂資源暴露面，減少被攻擊的可能。

芯盾時代構建了“智能驅(qū)動、動態(tài)閉環(huán)”的新一代零信任防護體系，已成功為數(shù)百家客戶從被動的邊界防御轉(zhuǎn)向主動的身份信任和動態(tài)授權，從事前的“一刀切”授權轉(zhuǎn)向事中、事后的持續(xù)驗證與風險控制，有效應對復雜多變的安全威脅。