5月24日，湖南大唐先一科技有限公司（下文簡稱大唐先一）與深信服科技股份有限公司（下文簡稱深信服）簽署戰(zhàn)略合作協(xié)議，正式達成戰(zhàn)略合作伙伴關(guān)系。 雙方將秉承“強強聯(lián)合，優(yōu)勢互補，合作共贏”的原則，基于網(wǎng)絡(luò)安全、云計算、大數(shù)據(jù)和工業(yè)互聯(lián)網(wǎng)等領(lǐng)域，在技術(shù)服務(wù)、業(yè)務(wù)市場、資源整合等方面進行優(yōu)勢互補和深度融合，攜手促進電力信息化高質(zhì)量發(fā)展。

會上，雙方宣布成立零信任安全架構(gòu)聯(lián)合實驗室，將圍繞零信任建設(shè)落地和技術(shù)創(chuàng)新，開展進一步緊密合作。

[[403193]]

大唐先一安全總監(jiān)郭超鳴（右）與深信服零信任研發(fā)總監(jiān)郭炳梁（左）參與零信任安全架構(gòu)聯(lián)合實驗室授牌儀式

據(jù)了解，大唐先一作為能源行業(yè)的數(shù)字化先行者，16年來一直致力于電力信息化解決方案的開發(fā)和推廣應(yīng)用。在數(shù)字化轉(zhuǎn)型、業(yè)務(wù)系統(tǒng)普遍云上遷移形成的異構(gòu)化和移動化形勢下，大唐先一秉持開放的合作態(tài)度，尋找致力于零信任安全研究的合作伙伴，以解決數(shù)字化下能源電力行業(yè)企業(yè)用戶的業(yè)務(wù)安全訪問需求。

深信服作為國內(nèi)較早探索零信任應(yīng)用的企業(yè)之一，一直致力于零信任安全解決方案和產(chǎn)品的研究。此前，大唐先一與深信服已在網(wǎng)絡(luò)安全方面有良好的合作實踐，雙方在此基礎(chǔ)上進一步深化技術(shù)合作，共同成立了零信任安全架構(gòu)聯(lián)合實驗室，為能源電力行業(yè)網(wǎng)絡(luò)安全和數(shù)字化轉(zhuǎn)型提供IT基礎(chǔ)技術(shù)支撐。

“零信任”助力能源電力行業(yè)網(wǎng)絡(luò)安全升級

深信服零信任安全架構(gòu)基于“以身份為中心，可信訪問、智能權(quán)限、極簡運維”的理念，結(jié)合能源電力行業(yè)在數(shù)字化轉(zhuǎn)型下“互聯(lián)網(wǎng)+移動辦公”、業(yè)務(wù)安全高效訪問等需求，實現(xiàn)讓“正確的人”通過“正確的終端”在“任意網(wǎng)絡(luò)位置”基于“正確的權(quán)限”訪問到“正確的業(yè)務(wù)和數(shù)據(jù)”。

正確的人：基于雙因子認證來防止身份冒用，結(jié)合環(huán)境、行為調(diào)整認證強度，以平衡安全與體驗（如授信終端可免二次認證、一鍵上線，行為異常需二次認證）。

正確的終端：基于業(yè)務(wù)準入機制來強制終端合規(guī)，在終端訪問業(yè)務(wù)系統(tǒng)時檢測終端的合規(guī)性（如是否感染病毒），避免終端失陷后攻擊業(yè)務(wù)。

任意網(wǎng)絡(luò)位置：對內(nèi)部網(wǎng)絡(luò)、企業(yè)無線、分支網(wǎng)絡(luò)、互聯(lián)網(wǎng)均使用相同接入和訪問控制方式，滿足隨時隨地業(yè)務(wù)訪問需求，同時大幅降低管理運維成本。

正確的權(quán)限：基于身份（組織、角色、用戶）進行精細化授權(quán)、權(quán)限可視、易管理、防腐化，結(jié)合環(huán)境、行為等多源信任評估動態(tài)調(diào)整權(quán)限。基于身份的ACL，不受區(qū)域位置限制，更貼合移動辦公需求。

正確的業(yè)務(wù)和數(shù)據(jù)：通過在業(yè)務(wù)系統(tǒng)前部署零信任網(wǎng)關(guān)來隱藏業(yè)務(wù)系統(tǒng)，即使業(yè)務(wù)存在漏洞，未認證前也無法被利用，確保業(yè)務(wù)與數(shù)據(jù)的安全。

此次合作，深信服將為大唐先一提供可靠的網(wǎng)絡(luò)安全架構(gòu)底層技術(shù)、零信任產(chǎn)品及方案等一站式支撐，大唐先一結(jié)合深信服的底層技術(shù)對業(yè)務(wù)的實際環(huán)境進行二次應(yīng)用開發(fā)，匹配電力行業(yè)系統(tǒng)業(yè)務(wù)，共同保障能源企業(yè)用戶數(shù)字化轉(zhuǎn)型過程中的訪問安全和數(shù)據(jù)安全，為能源用戶提供更加優(yōu)質(zhì)且安全的服務(wù)。

未來，深信服和大唐先一將發(fā)揮雙方各自優(yōu)勢，在智慧企業(yè)、智慧新能源、新能源集控、智慧園區(qū)、互聯(lián)網(wǎng)+移動辦公協(xié)調(diào)融合等領(lǐng)域?qū)崿F(xiàn)技術(shù)互補與項目互惠，雙方共同為能源電力行業(yè)的網(wǎng)絡(luò)安全建設(shè)和數(shù)字化轉(zhuǎn)型賦能。