該項(xiàng)目由亞信安全與中國移動通信集團(tuán)江蘇有限公司共建完成。遵循零信任“以身份為基石、業(yè)務(wù)安全訪問、持續(xù)信任評估，以及動態(tài)訪問控制”的理念，同時基于亞信安全在零信任安全技術(shù)領(lǐng)域的突出實(shí)力，成功實(shí)現(xiàn)了江蘇移動零信任網(wǎng)絡(luò)統(tǒng)一管理的平滑升級。

在項(xiàng)目承建之初，亞信安全根據(jù)江蘇移動的網(wǎng)絡(luò)環(huán)境及應(yīng)用需求，首先明確了“安全邊界外移、網(wǎng)絡(luò)身份化、訪問可溯源”三大建設(shè)方向；在技術(shù)方面，亞信安全將統(tǒng)一身份認(rèn)證系統(tǒng)（4A），與亞信安全信磐零信任訪問控制系統(tǒng)（AISDP）相結(jié)合，以統(tǒng)一身份管理為基礎(chǔ)，增加網(wǎng)絡(luò)隱身技術(shù)縮小暴露面，同時基于訪問上下文進(jìn)行持續(xù)的自適應(yīng)認(rèn)證，更滿足應(yīng)用與容器流量的可視化與訪問控制等多種需求。此外，為適應(yīng)用戶復(fù)雜多變的業(yè)務(wù)場景和接入環(huán)境，亞信安全創(chuàng)新性的設(shè)計了身份體系三層對接框架、前瞻性零信任動態(tài)拓展架構(gòu)，以及全面的用戶接入方式，有效融合了傳統(tǒng)網(wǎng)絡(luò)管理與身份管理兩大維度，解決了零信任升級中的諸多問題。

項(xiàng)目實(shí)施落地后，為用戶構(gòu)建起了集終端可信接入、網(wǎng)絡(luò)授權(quán)訪問、業(yè)務(wù)動態(tài)賦權(quán)等能力為一體的零信任管控機(jī)制，完成了整體安全體系從應(yīng)用帳號管理到零信任網(wǎng)絡(luò)統(tǒng)一管理的進(jìn)階升級。系統(tǒng)上線以來，已成功多次及時發(fā)現(xiàn)并阻止來自互聯(lián)網(wǎng)、帶毒終端的網(wǎng)絡(luò)威脅，有效緩解了內(nèi)網(wǎng)應(yīng)用承受的安全壓力；同時在日常運(yùn)營與網(wǎng)絡(luò)安全檢查期間，系統(tǒng)運(yùn)行安全、可靠，威脅處置準(zhǔn)確、及時，有效地支撐了江蘇公司信息化系統(tǒng)全天候、不間斷服務(wù)的需求。

此次優(yōu)秀案例的評選，聚焦在政府機(jī)關(guān)、金融、能源、交通運(yùn)輸、互聯(lián)網(wǎng)等重點(diǎn)行業(yè)及領(lǐng)域的零信任應(yīng)用成果，入選的優(yōu)秀案例在滿足行業(yè)典型應(yīng)用場景安全需求的同時，更具有行業(yè)代表性、技術(shù)先進(jìn)性和模式創(chuàng)新性。亞信安全與江蘇移動合作的“零信任網(wǎng)絡(luò)建設(shè)項(xiàng)目”，有效解決了多場景、復(fù)雜環(huán)境下的零信任安全落地，也為未來的安全需求，做好了可拓展的前瞻性部署，是可復(fù)制、可推廣的優(yōu)秀實(shí)踐，為零信任技術(shù)及方案在更多行業(yè)中的應(yīng)用示范助力。