“數(shù)智未來，全速重構(gòu)”，9月17至18日，由阿里巴巴主辦的一年一度數(shù)字經(jīng)濟(jì)風(fēng)向標(biāo)云棲大會(huì)如約而至。與往年線下活動(dòng)不同的是今年云棲大會(huì)首次在線舉辦。9月18日，在阿里云技術(shù)重磅發(fā)布的現(xiàn)場，阿里巴巴副總裁、阿里云智能安全總經(jīng)理肖力正式發(fā)布阿里云遠(yuǎn)程辦公零信任解決方案。
這次疫情，全球有超過3億人選擇遠(yuǎn)程辦公，遠(yuǎn)程辦公憑借著能夠提升辦公協(xié)作和企業(yè)管理效率、減少人群接觸風(fēng)險(xiǎn)等特點(diǎn)，在疫情期間成為企業(yè)實(shí)現(xiàn)安全復(fù)工復(fù)產(chǎn)的重要方式。肖力表示新冠疫情的結(jié)束并不代表著遠(yuǎn)程工作方式的結(jié)束，遠(yuǎn)程辦公將成為企業(yè)常態(tài)化的工作方式。
但是，對(duì)于大部分企業(yè)來說，因疫情而臨時(shí)搭建出來的遠(yuǎn)程辦公系統(tǒng)盡管可以解決企業(yè)員工的辦公需求，但是也帶來了大量的危機(jī)。
1. 遠(yuǎn)程辦公終端安全
2. 內(nèi)部業(yè)務(wù)系統(tǒng)安全性
3. 遠(yuǎn)程訪問穩(wěn)定性
4. 企業(yè)敏感數(shù)據(jù)泄露
在此背景下，本次阿里云遠(yuǎn)程辦公零信任解決方案的核心為“可信、動(dòng)態(tài)”，通過可信終端、可信身份、可信應(yīng)用打造動(dòng)態(tài)的權(quán)限管理、動(dòng)態(tài)的安全檢測防護(hù)能力來實(shí)現(xiàn)全鏈路的安全保護(hù)。
隨著更多的遠(yuǎn)程辦公需求和移動(dòng)化以及云計(jì)算的發(fā)展，原來主要以網(wǎng)絡(luò)邊界隔離為主的安全理念將無法應(yīng)對(duì)當(dāng)前企業(yè)新的安全威脅，肖力表示身份將成為企業(yè)新的安全邊界。由此可見，身份認(rèn)證和傳輸通道加密已成為遠(yuǎn)程辦公零信任解決方案中的關(guān)鍵一環(huán)。
vTrus 作為天威誠信建設(shè)的通過國際WebTrust審計(jì)認(rèn)證的國產(chǎn)自主CA品牌，可簡單安全的解決遠(yuǎn)程用戶訪問公司敏感數(shù)據(jù)問題，其安全性主要建立在TLS協(xié)議的基礎(chǔ)上,用PKI的證書體系進(jìn)行加密傳輸。TLS協(xié)議層含SSL/TLS握手協(xié)議與SSL/TLS記錄協(xié)議兩類子協(xié)議。它們共同為應(yīng)用訪問連接(主要是HTTP連接)提供加密和防篡改功能。SSL/TLS能在TCP/IP與應(yīng)用層間很完美處理Internet協(xié)議棧,而不影響其他協(xié)議層。SSL/TLS的這種嵌入功能還能用于類似Internet應(yīng)用,如Intranet與Extranet接入、應(yīng)用程序安全訪問、無線應(yīng)用及web服務(wù)。
現(xiàn)如今vTrus國產(chǎn) SSL證書已經(jīng)正式上架阿里云平臺(tái)，用戶可在阿里云平臺(tái)上直接選購。vTrus支持綁定通配符域名、單域名，支持RSA算法，滿足云上用戶對(duì)于產(chǎn)品價(jià)格和不同業(yè)務(wù)場景的個(gè)性化需求。同時(shí)凡是在9月1日——9月30日期間下單的阿里云客戶，均可專享8.5折福利優(yōu)惠，更有vTrus超值首發(fā)紀(jì)念大禮等你領(lǐng)取!
在傳統(tǒng)VPN難以繼續(xù)滿足企業(yè)需求時(shí)，基于零信任理念打造的企業(yè)安全訪問體系開始被廣泛使用，肖力最后表示零信任架構(gòu)并不是所有相關(guān)技術(shù)的疊加，也不是簡單地身份管理，企業(yè)安全負(fù)責(zé)人需要思考的是如何基于企業(yè)業(yè)務(wù)發(fā)展需要構(gòu)建動(dòng)態(tài)的安全防御體系。SSL/TLS加密作為其中的關(guān)鍵一環(huán)，將助力企業(yè)在更加安全的場景下快速發(fā)展。
