近日，ISC.AI創新技術論壇暨ISC.AI 2024創新能力百強(簡稱“創新百強”)頒獎典禮在京圓滿落幕。芯盾時代憑借領先的創新能力、在信創領域的突出表現，以及零信任業務安全平臺(SDP)的創新性成果，成功入選創新能力百強榜單。

本屆創新百強首度針對數字安全和AI大模型兩大個領域的創新力量開啟評選，全面覆蓋信創安全、終端安全、安全運營、安全大模型、大模型安全等13大熱點創新賽道，深度挖掘數字安全和AI大模型兩大領域產業鏈上下游的全域創新成果，甄選創新力量標桿。評選活動成功招募到數字安全企業超過300家，AI大模型企業超過120家，參選產品及解決方案總數超過500份。

芯盾時代能夠從諸多廠商中脫穎而出，充分體現了自身在零信任領域領先的自主創新能力和優異的市場表現。芯盾時代作為領先的零信任業務安全產品方案提供商，始終致力于零信任的發展和落地。經過多年持續創新，芯盾時代攻克了一系列零信任核心技術，打造了擁有完全自主知識產權的零信任業務安全平臺(SDP)，能夠幫助企業一站式建立安全、便捷、可控的零信任網絡訪問系統。

芯盾時代零信任業務安全平臺(SDP)

芯盾時代零信任業務安全平臺(SDP)采用All in One設計，全面整合自主研發的全類型身份標識技術、智能風險度量技術、切面安全技術、終端密碼安全技術等核心技術，從網絡、設備、身份、權限、數據五個維度，為企業構建零信任安全架構，對每一次業務訪問實施全程的、動態的、細粒度的動態訪問控制，保障企業的網絡安全和數據安全。

借助芯盾時代SDP，企業能夠一站式實現以下功能：

1端口全隱藏，有效防攻擊

在網絡層面，芯盾時代SDP具備“網絡隱身”和“網絡隔離”功能。借助流量代理技術，SDP網關統一代理業務應用訪問流量，業務應用不再直接接受網絡訪問，實現業務應用的“隱身”;同時對所有連接網關的設備進行預認證，不通過認證不開放端口，實現網關的“隱身”。借助網絡隔離技術，用戶登錄客戶端訪問內網服務時，禁止其終端設備訪問互聯網，避免終端設備上網時感染病毒。

2終端強管控，隱患早隔離

憑借自主研發的設備指紋技術，企業能夠通過SDP客戶端，精準標識設備身份，發現非常用設備登錄、多用戶通過同一設備登錄等風險行為，限制單個用戶最多使用的設備數量，還能夠在攻防演練期間開啟設備審批功能，禁止不可信設備接入系統。

借助SDP客戶端的終端威脅態勢感知能力，企業能夠識別終端設備是否安裝了殺毒軟件，是否存在遠程控制軟件、模擬器、程序雙開、攻擊框架、Root/越獄等風險，是否加入指定域控。在訪問過程中，客戶端持續檢測終端安全態勢、用戶的操作行為，為安全控制中心提供終端側的風險信息。

3認證更安全，安全又便捷

芯盾時代在IAM市場占有率穩居前三，技術能力行業領先，芯盾時代SDP也由此具備了強大的身份安全能力。借助移動SDP客戶端App，企業能夠一站式實現全局多因素認證，消除弱密碼、密碼重復使用帶來的安全隱患，還能夠針對特定用戶、應用、設備、IP，實施自適應增強認證，兼顧網絡安全與用戶體驗。

同時，芯盾時代SDP全面支持各種身份認證協議，兼容釘釘、微信、飛書等認證源，能夠與企業原有的身份管理系統無縫融合。借助單點登錄功能，企業能夠為員工提供更優的操作體驗，實現“一次認證、全網通行”。

4動態授權限，控制更靈活

芯盾時代SDP全面的身份安全能力，為企業實施以“身份”為核心的動態訪問控制奠定了基礎。企業可以基于角色、屬性進行靜態授權，滿足對不同人群的訪問需求，還可以借助SDP的動態訪問控制能力，基于身份、設備、IP、時間、行為、位置等風險因素，對每一次訪問全程進行實時的風險評估，根據風險級別自適應執行訪問控制策略，讓每一次訪問都安全可控。

5脫敏加水印，數據不泄漏

在數據安全上，芯盾時代SDP具備安全工作空間、數據脫敏、Web水印三大功能。借助SDP客戶端，企業可以在終端設備中構建與本地空間完全隔離的安全工作空間，實現數據不落地，并實施禁止復制、禁止截屏、禁止打印、外發審批等行為管控。芯盾時代自主研發的密碼技術，保證工作空間內的數據加密存儲，避免數據被竊取。

在數據脫敏技術的加持下，企業可以對業務應用中的手機號、銀行卡、身份證號等敏感數據進行脫敏，脫敏內容、脫敏長度、脫敏用戶由企業自定義。針對Web應用，芯盾時代SDP可以在無改造的情況下為Web頁面添加水印，提升數據的可溯源性。

憑借先進的架構、全面的功能、強大的性能，芯盾時代零信任業務安全平臺(SDP)在實際應用中展現了巨大的價值，在遠程辦公、替換VPN、攻防演練、多云接入等場景下，展現了領先的安全性、可用性、適配性，獲得了客戶的高度認可。

未來，芯盾時代將繼續堅持“以人為核心的業務安全”理念，為客戶提供更智能、更安全、更可控的零信任業務安全產品方案，保障企業數字化業務安全穩定運行，為數字經濟發展保駕護航。