【摘 要】
：
介绍了零信任架构的出现背景、架构概念和关键能力，分析了在"新基建"和"新冠疫情"的双重刺激下，企业在远程访问场景中业务结构与安全风险的变化与应对难点。围绕"以身份为基石、业务安全访问、持续信任评估、动态访问控制"四大零信任架构关键能力，构建出了一套零信任远程访问安全体系参考框架，为新IT环境下的企业远程访问场景下的安全体系建设提供了一种创新思路和参考。
【机 构】
：
奇安信科技集团股份有限公司,北京 100044
【出 处】
：
2020中国网络安全等级保护和关键信息基础设施保护大会
论文部分内容阅读
介绍了零信任架构的出现背景、架构概念和关键能力，分析了在"新基建"和"新冠疫情"的双重刺激下，企业在远程访问场景中业务结构与安全风险的变化与应对难点。围绕"以身份为基石、业务安全访问、持续信任评估、动态访问控制"四大零信任架构关键能力，构建出了一套零信任远程访问安全体系参考框架，为新IT环境下的企业远程访问场景下的安全体系建设提供了一种创新思路和参考。
其他文献
作为金融基础设施重要的组成部分，期货行业核心技术系统的安全运行和健康发展至关重要。态势感知作为信息安全领域的热点，近年来已逐步运用于企业的风险管理。综述了态势感知在期货行业风险管理领域的应用，分别从要素提取、要素分析和要素预测等三个方面展开论述。结合当下金融科技的发展，介绍了大数据、云计算及人工智能等新技术在期货行业态势感知体系中的应用。
在当前全球化大背景下，互联网个人数据保护法律的域外执行成为决定个人数据保护能否有效实现的重要因素之一。欧盟《通用数据保护条例》明确规定了域外管辖适用范围，产生了较大的全球性影响。在厘清域外管辖核心内容的基础上，采取跨学科视角相结合的方式，从法律、政治、经济、国际合作等多角度对域外执行的可用机制与方式进行了研究。探讨了当前《通用数据保护条例》在域外执行方面已有的代表制度、国际合作、经济与政治影响等可
信息流与能量流的高度融合促进了“数字孪生电网”的产生，但数字时代无所不在的信息空间却与电力系统专网专用的物理隔离理念相矛盾，信息流遭受的网络攻击极易通过故障耦合而引起能量流的极大损失.此背景下，选取现阶段数字孪生最佳实践的电力配电网，分析数字孪生配电网的典型网络架构和安全模型；基于等保2.0 建立了配电网信息物理系统的脆弱性评价指标体系，并利用攻击图完成对攻击行为过程的建模与概率计算，最终完成对数
Wi-Fi 无线局域网络覆盖得到了逐渐普及，后继多种用途的智能电子设备也通过无线网络认证的方式连接到无线局域网体系中。由于目前Wi-Fi 无线网络认证方式的不可靠性，攻击者可以利用破解Wi-Fi 无线网络密码的方式，渗透到无线局域网络，通过流量分析，窃取隐私信息，甚至控制终端设备，存在严重的安全隐患。实验模拟攻击者通过对无线网络认证密码的破解，连接到无线网络，使用网络封包分析软件Wireshark
由于公安机关、税务部门、银行、民航、保险等行业大多建立了自己的业务专网，而“互联网+政务服务”战略实质上需要业务专网与互联网之间，不同业务专网之间的数据交换，如何避免来自互联网及其他业务专网的网络威胁，安全地进行数据交换已成为亟待解决的重点问题。在研究分析现有数据交换技术的基础上提出了一种物理隔离环境下基于QR 码的数据交换系统，增加文件安全检测和数字签名模块确保数据的安全性和完整性，并通过实验证
业务安全是关键信息基础设施安全保障的核心目标，业务信息安全风险管理是实现业务安全的必经之路。业务信息安全风险管理是指通过对业务风险进行识别，对承载业务的资产、数据、服务进行风险管理，从而实现业务安全的方法。通过对业务与资产、数据、服务间的依赖风险建模，确定业务与资产、数据、服务之间的级联风险，采用基于图的风险分析方法建立业务风险依赖链，采用模糊逻辑理论动态评估业务信息安全风险，并针对基于等级保护框
网络安全靶场是针对网络安全攻防演练和网络新技术评估的重要基础设施，已成为各行业开展网络空间安全研究、学习、测试、验证、演习等必不可少的网络空间安全核心基础设施。随着高速铁路发展进入“智能铁路”时代，铁路行业重要信息系统将面临更多样化的网络安全风险和潜在威胁。研究构建铁路网络安全靶场，可以模拟系统拓扑机构和生产业务数据，建立铁路行业重要信息系统仿真试验环境，进一步为铁路行业开展新技术验证、防护体系的
论述了数据资产的产权、交易标的、定价、交易，指出数据资产比数据资源更合适作为网络安全等级保护的定级对象。在确权的前提下，数据资产可以根据其价格独立定级，并且其保护级别可以随着价格的变动而变动。
近年来，随着医疗服务对信息化的依赖，信息系统所维系的不仅仅是医疗服务业务的支撑和辅助，而是整个卫生服务行业的命脉。但由于目前存在着等级保护工作落实情况不到位、网络安全隐患普遍存在、安全防护水平相对落后等问题，医疗卫生行业关键信息基础设施的认定和检测工作刻不容缓。为了加强医疗卫生行业关键信息基础设施的安全性，帮助医疗卫生行业技术人员做好网络安全的保障工作，基于网络安全和医疗卫生行业关键信息基础设施大
传统网络安全设备因其自身技术特点的局限性，在对抗自动化工具发起的攻击时缺少有效的识别和阻断技术手段。从使用自动化工具的攻击者角度出发，针对其所使用的攻击方法、伪装手段，提出了两种用于防范、鉴别、跟踪和阻断自动化工具攻击的方法，并提高了攻击者的难度和成本。