为什么金融行业需要零信任安全的解决方案?

Posted 2022-12-13 白宇929

近年来，随着互联网、云计算和人工智能等新技术的不断发展，互联网与金融行业的结合也愈发紧密。一方面为金融机构的竞争发展拓展了新的空间，使得资金和投资管理变得十分便利;另一方面也引发了更多的数据泄露的情况，使得金融行业面临的网络安全的风险随之增加。

同时，新兴技术的不断兴起，对整个金融行业的网络安全建设也提出了新的更全面具体的要求。金融企业的数字化转型使得安全风险系数不断加大，因此迫切的需要改进原有的防御理念和技术，构建更敏捷高效的网络安全体系，来支撑金融行业持续安全高速的发展。

01金融行业面临的威胁及挑战

在金融行业的发展中，只有明确自身存在的威胁和挑战，才能做到有针对性的做出防御策略和手段，维护整个行业的稳定发展，金融行业具体面临的4大威胁及挑战有：

1、总部员工办公：访问系统无法做到统一配置、统一管理，员工出差办公需要通过VPN访问内网，安全风险过高;

2、网点员工远程访问：终端设备中毒后易感染内网，权限管控粒度不够;

3、外拓人员的移动展业：数据传输泄密的风险、设备认证和身份管理的风险;

4、外包人员：访问权限管理困难，通过虚拟桌面等远程工具访问银行内部系统，安全风险大。

在当前新技术不断涌现、企业边界迅速瓦解的大背景下，企业安全架构也面临新的挑战。零信任针对传统架构思想进行了重新评估和审视，并给出了新的防护思路。零信任的创新价值不仅仅在于具体的技术本身，而是在于它的架构理念和安全逻辑。如下，针对零信任在金融行业的解决方案为大家进行详细的解读。

02零信任的适用场景

金融企业数字化变革引发的IT基础架构转型，以及引入零信任技术，在IT架构的研发、设计、运营阶段强化零信任思维，同步规划、建设、运营，无疑能帮助过户外面再科技竞争中抢占先机。

不同于传统的VPN连接进入企业内网，基于零信任技术可以基于设备状态、用户身份、以及行为模式进行动态管理，实现对不同企业资源细粒度的访问控制，解决VPN账号鉴权技术落后、缺乏环境识别、无法发现横向移动等安全缺陷以及令人头疼的网络设备集中式安全策略管理带来的开销等问题。零信任技术无论是在用户体验上还是在其安全性上，都比传统的VPN更具有优势。

零信任SDP从根本上对网络安全模型进行了改革，其遵循着“默认不信任，总是验证和授予最少权限”的原则，打破物理便捷的局限性，从基于传统的静态便捷的被动防御转化为基于动态便捷的主动防御。

SDP是基于零信任安全架构设计的产品，该产品方案的核心是采用动态端口技术，隐藏企业安全边界达到出口，保护企业数据“隐身”与互联网中，让黑灰产业无法发现无法攻击，全方位的保护企业的数据资产。SDP网络隐身技术不同于传统的边界防御措施，它主张“隐身”“最小授权”是更适用于云计算和移动时代的企业访问控制方案。

SDP在金融行业具体有7大适用场景：

1、员工安全办公平台；

2、出差员工移动办公；

3、营业网点安全访问内网；

4、外拓人员移动展业安全管理；

5、外包商人员安全接入平台；

6、满足金融机构安全迁移上云需求；

7、满足国密该找与等保合规要求。

03方案优势与价值

众多周知，零信任在用于用户访问和身份管理的策略的基础上，可以部署加密分段，以确保只有特权用户才能访问特权应用程序或信息。从而使黑客无法从一个受感染的域或网段转移到另一个受攻击的域或网段，从而可以有效的保护数据资产。细数之下，零信任的方案优势有以下几点：

1、基于零信任架构可以解决远程办公的安全隐患问题。网络隐身的特性，可隐藏服务器业务系统;私有DNS可防止业务系统被劫持。

2、基于国密标准加密的浏览器;支持SSL和国密标准加密传输;

3、统一办公登录门户，而且可实现Chrome和IE双内核自由切换;

4、支持浏览器水印、cookie加密;支持禁止复制、打印、管理员代码调试等，有效防止数据被泄密。

采用零信任，对于用户来说，也有如下几点价值体现：

1、实现互联网暴漏面最小化，降低攻击风险;

2、实现企业安全办公平台统一化，提升办公效率;

3、实现办公数据可视化，运维简单;

4、实现多因子认证，提升身份认证安全;

5、实现应用级访问准入，提升网络访问安全。

04未来期望

在大数据时代，数据安全往往与企业的存亡休戚相关。在金融行业领域，数据是金融机构最具有战略性的、最核心的资产。虽然目前很多企业在安全防御上投入增加，提高了防御力，但安全形势依然严峻，在应用安全领域，金融企业仍然面临多种安全威胁。

虽然对于零信任安全的研究仍处于探索阶段，但希望在未来通过大家共同的努力，持续推动企业网络安全架构的变革，在零信任世界中动态地建立起真正地信任，为金融行业数字化转型提供敏捷高效地安全支撑。