招聘平台简历数据遭窃取、上市公司邮箱被入侵、多家医院数据被窃取、40多家金融机构数据遭窃、西工大邮件系统遭境外组织入侵……回顾2022年，网络安全事件频出，黑客攻击入侵的对象已经覆盖互联网、医疗、金融、保险、教育、先进制造等行业，也在不断地警醒我们，提升网络安全防护能力刻不容缓。

深入分析这些网络安全事件，不难发现攻击目标直指用户个人信息。早在2021年9月份和11月份，国务院先后宣布施行《数据安全法》和《个人信息保护法》，强调数据安全就是国家安全，让数据安全有法可依。那为什么数据安全事件依然屡禁不止呢？除了高额利益的驱使，还因为网络攻击无孔不入，难以溯源。企业为了发展，保证业务高效便捷而不断的进行数字化转型，传统的网络边界逐渐消失，这些开放的业务系统都会成为攻击者的目标，他们可以向暴露在公网的门户、邮件、电子商城、招聘等服务发起渗透，利用系统漏洞、密码爆破、网站钓鱼等方式获取服务器管理权限，最终窃取业务数据，令人防不胜防。

那么面对不断扩大的业务暴露面和不断模糊的网络边界，我们有好的解决办法吗？答案是肯定的，联通数科的零信任产品“智零盾”，是一款基于“零信任”安全理念和“软件定义边界”（SDP）安全模型构建的安全访问控制产品，提供可信设备管理、可信身份识别、全域风险感知、细粒度权限管控、动态访问控制、持续信任评估等能力，面对复杂的用户网络场景，提供专业的网络安全接入服务。

网络隐身，减少企业服务的公网暴露面

随着企业数字化转型，越来越多的业务系统上云，安全防护压力也越来越大，“智零盾”依靠网络隐身技术，只有安装了“智零盾”客户端软件的可信终端，才能访问业务系统，攻击者依靠扫描工具无法发现用户的业务系统，从而有效的避免成为黑客的攻击目标。

多因素认证，保障身份认证结果真实可靠

在网站钓鱼、密码爆破、注入攻击、跨站请求伪造等攻击手段的威胁下，传统的账密认证方式已经完全不足以验证身份的真实有效性，“智零盾”提供多因素认证方式，包括短信、邮件认证、OTP令牌、生物特征识别（人脸、指纹、声纹）、证书认证等，多维度校验用户身份，防止出现身份冒用的情况。

持续信任评估，防止用户异常行为

部分网络安全风险是从企业内部滋生的，当用户依次认证通过之后，并不代表其身份持续可信，“智零盾”会根据用户的行为特征持续进行分析，规范用户的上网行为，一旦发现用户出现异常操作，会及时的强制用户下线、账号冻结或是进行终端锁定等处置，防止社工攻击或用户误操作造成的企业信息泄漏。

多模式部署，支持各种网络环境落地

针对不同的客户类型和网络特点，“智零盾”能够提供多种部署方式，针对大型企业，安全资源丰富，有较强的运维能力，可以使用私有化部署将整套零信任系统部署在本地，有效确保用户数据不泄露；针对运维能力偏弱的中小型企业，可以提供零信任SaaS化服务，将用户的网络访问接入到“智零盾”的管控平台，由专业的运营团队来保障用户网络访问安全。

中国联通坚决贯彻网络强国战略思想，坚持总体国家安全观，明确将“大安全”作为主责主业，以实际行动践行“国家队、主力军、排头兵”的责任担当，发挥基础网络资源优势，构建从安全合规到安全服务、生态繁荣的“大安全”体系，在现代产业体系构建中更好发挥支撑引领作用，构建数字经济“国家首席、政府首选、人民首信”安全第一盾。

文章来源：联通数科