云涌零信任，安全新势力 -SDP架构下的安全矩阵
- 分类：行业动态
- 作者：
- 来源：
- 发布时间：2021-07-02
- 访问量：2254
云涌零信任，安全新势力 -SDP架构下的安全矩阵
【概要描述】
近日由联合国数字安全联盟指导，云安全联盟大中华区、青岛市工业和信息化局共同主办，江苏云涌电子科技股份有限公司以及其他5家业内知名公司联合参与协办的第二届国际零信任峰会在青岛成功举行，本次峰会以“数字时代：零信任剑行天下”为主题，着重围绕着零信任与SASE、ZTE、云原生等新理念与技术在中国的落地实践展开探讨，约200位企业经营管理者、业务决策者、技术决策者现场参会，数万名从业者在线聆听。近日由联合国数字安全联盟指导，云安全联盟大中华区、青岛市工业和信息化局共同主办，江苏云涌电子科技股份有限公司以及其他5家业内知名公司联合参与协办的第二届国际零信任峰会在青岛成功举行，本次峰会以“数字时代：零信任剑行天下”为主题，着重围绕着零信任与SASE、ZTE、云原生等新理念与技术在中国的落地实践展开探讨，约200位企业经营管理者、业务决策者、技术决策者现场参会，数万名从业者在线聆听。
云涌科技安全产品技术总监李新顺先生以《SDP架构下的安全矩阵设计》为主题在峰会上发表了精彩的演讲。
其中提到随着云计算、移动互联网、物联网的新趋势发展,进而导致企业的物理边界逐渐瓦解,由此产生了新的安全模型,即软件定义边界SDP，并以此着重阐述了云涌零信任基于SDP架构的五层安全保护体系：
- 采用UDP方式的单包敲门SPA
- 传输层加密mTLS
- 终端设备的持续检测
- 动态防火墙
- 通过管理控制中心设定应用绑定
云涌零信任安全矩阵拥有以下特点:
以灵活配置的用户行为分析策略，威胁情报数据保证持续验证和动态授权，
通过集成服务主机侧的可信计算技术实现主动安全
以远程安全浏览器隔离实现关键数据的数据防泄漏和安全运维
通过边缘计算节点的全生命周期管理和基于设备指纹的身份认证实现服务隔离，
零信任解决方案建设目标的8个保证： 正确的人，使用正确的设备，通过正确的应用，在正确的时间，正确的地点，用正确的身份，以正确的权限，访问正确的服务。
关于云涌
江苏云涌电子科技股份有限公司是一家致力于为能源电力、交通物流、石油石化等行业，提供工业安全及物联网解决方案的高新技术企业。公司总部位于江苏泰州，生产厂房占地20000平方米，在北京、郑州、南京，深圳设有研发中心。2020年在上海证券交易所科创板成功上市（股票代码688060）。
云涌科技在嵌入式设计、密码技术、零信任安全，可信计算方面拥有丰富的技术积累，打造了高性能 RISC架构计算机平台，推出了加密卡、网络隔离装置，主机加固及边缘计算主机等产品，同时提供零信任安全接入、档案押品管理等完整解决方案。在工业互联网飞速发展的今天，云涌科技将在“市场导向”与“技术创新”的双驱动下，秉持“平等、协作、开放、分享”的发展理念，努力为合作伙伴创造更大价值， 我们期待与您一起，风起云涌，聚创未来
- 分类：行业动态
- 作者：
- 来源：
- 发布时间：2021-07-02
- 访问量：2254
近日由联合国数字安全联盟指导，云安全联盟大中华区、青岛市工业和信息化局共同主办，江苏云涌电子科技股份有限公司以及其他5家业内知名公司联合参与协办的第二届国际零信任峰会在青岛成功举行，本次峰会以“数字时代：零信任剑行天下”为主题，着重围绕着零信任与SASE、ZTE、云原生等新理念与技术在中国的落地实践展开探讨，约200位企业经营管理者、业务决策者、技术决策者现场参会，数万名从业者在线聆听。近日由联合国数字安全联盟指导，云安全联盟大中华区、青岛市工业和信息化局共同主办，江苏云涌电子科技股份有限公司以及其他5家业内知名公司联合参与协办的第二届国际零信任峰会在青岛成功举行，本次峰会以“数字时代：零信任剑行天下”为主题，着重围绕着零信任与SASE、ZTE、云原生等新理念与技术在中国的落地实践展开探讨，约200位企业经营管理者、业务决策者、技术决策者现场参会，数万名从业者在线聆听。
云涌科技安全产品技术总监李新顺先生以《SDP架构下的安全矩阵设计》为主题在峰会上发表了精彩的演讲。
其中提到随着云计算、移动互联网、物联网的新趋势发展,进而导致企业的物理边界逐渐瓦解,由此产生了新的安全模型,即软件定义边界SDP，并以此着重阐述了云涌零信任基于SDP架构的五层安全保护体系：
- 采用UDP方式的单包敲门SPA
- 传输层加密mTLS
- 终端设备的持续检测
- 动态防火墙
- 通过管理控制中心设定应用绑定
云涌零信任安全矩阵拥有以下特点:
以灵活配置的用户行为分析策略，威胁情报数据保证持续验证和动态授权，
通过集成服务主机侧的可信计算技术实现主动安全
以远程安全浏览器隔离实现关键数据的数据防泄漏和安全运维
通过边缘计算节点的全生命周期管理和基于设备指纹的身份认证实现服务隔离，
零信任解决方案建设目标的8个保证： 正确的人，使用正确的设备，通过正确的应用，在正确的时间，正确的地点，用正确的身份，以正确的权限，访问正确的服务。
关于云涌
江苏云涌电子科技股份有限公司是一家致力于为能源电力、交通物流、石油石化等行业，提供工业安全及物联网解决方案的高新技术企业。公司总部位于江苏泰州，生产厂房占地20000平方米，在北京、郑州、南京，深圳设有研发中心。2020年在上海证券交易所科创板成功上市（股票代码688060）。
云涌科技在嵌入式设计、密码技术、零信任安全，可信计算方面拥有丰富的技术积累，打造了高性能 RISC架构计算机平台，推出了加密卡、网络隔离装置，主机加固及边缘计算主机等产品，同时提供零信任安全接入、档案押品管理等完整解决方案。在工业互联网飞速发展的今天，云涌科技将在“市场导向”与“技术创新”的双驱动下，秉持“平等、协作、开放、分享”的发展理念，努力为合作伙伴创造更大价值， 我们期待与您一起，风起云涌，聚创未来
