“數(shù)智未來，全速重構”，9月17至18日，由阿里巴巴主辦的一年一度數(shù)字經(jīng)濟風向標云棲大會如約而至。與往年線下活動不同的是今年云棲大會首次在線舉辦。9月18日，在阿里云技術重磅發(fā)布的現(xiàn)場，阿里巴巴副總裁、阿里云智能安全總經(jīng)理肖力正式發(fā)布阿里云遠程辦公零信任解決方案。

這次疫情，全球有超過3億人選擇遠程辦公，遠程辦公憑借著能夠提升辦公協(xié)作和企業(yè)管理效率、減少人群接觸風險等特點，在疫情期間成為企業(yè)實現(xiàn)安全復工復產(chǎn)的重要方式。肖力表示新冠疫情的結(jié)束并不代表著遠程工作方式的結(jié)束，遠程辦公將成為企業(yè)常態(tài)化的工作方式。

但是，對于大部分企業(yè)來說，因疫情而臨時搭建出來的遠程辦公系統(tǒng)盡管可以解決企業(yè)員工的辦公需求，但是也帶來了大量的危機。

1. 遠程辦公終端安全

2. 內(nèi)部業(yè)務系統(tǒng)安全性

3. 遠程訪問穩(wěn)定性

4. 企業(yè)敏感數(shù)據(jù)泄露

在此背景下，本次阿里云遠程辦公零信任解決方案的核心為“可信、動態(tài)”，通過可信終端、可信身份、可信應用打造動態(tài)的權限管理、動態(tài)的安全檢測防護能力來實現(xiàn)全鏈路的安全保護。

隨著更多的遠程辦公需求和移動化以及云計算的發(fā)展，原來主要以網(wǎng)絡邊界隔離為主的安全理念將無法應對當前企業(yè)新的安全威脅，肖力表示身份將成為企業(yè)新的安全邊界。由此可見，身份認證和傳輸通道加密已成為遠程辦公零信任解決方案中的關鍵一環(huán)。

vTrus 作為天威誠信建設的通過國際WebTrust審計認證的國產(chǎn)自主CA品牌，可簡單安全的解決遠程用戶訪問公司敏感數(shù)據(jù)問題，其安全性主要建立在TLS協(xié)議的基礎上,用PKI的證書體系進行加密傳輸。TLS協(xié)議層含SSL/TLS握手協(xié)議與SSL/TLS記錄協(xié)議兩類子協(xié)議。它們共同為應用訪問連接(主要是HTTP連接)提供加密和防篡改功能。SSL/TLS能在TCP/IP與應用層間很完美處理Internet協(xié)議棧,而不影響其他協(xié)議層。SSL/TLS的這種嵌入功能還能用于類似Internet應用,如Intranet與Extranet接入、應用程序安全訪問、無線應用及web服務。

現(xiàn)如今vTrus國產(chǎn) SSL證書已經(jīng)正式上架阿里云平臺，用戶可在阿里云平臺上直接選購。vTrus支持綁定通配符域名、單域名，支持RSA算法，滿足云上用戶對于產(chǎn)品價格和不同業(yè)務場景的個性化需求。同時凡是在9月1日——9月30日期間下單的阿里云客戶，均可專享8.5折福利優(yōu)惠，更有vTrus超值首發(fā)紀念大禮等你領??！

在傳統(tǒng)VPN難以繼續(xù)滿足企業(yè)需求時，基于零信任理念打造的企業(yè)安全訪問體系開始被廣泛使用，肖力最后表示零信任架構并不是所有相關技術的疊加，也不是簡單地身份管理，企業(yè)安全負責人需要思考的是如何基于企業(yè)業(yè)務發(fā)展需要構建動態(tài)的安全防御體系。SSL/TLS加密作為其中的關鍵一環(huán)，將助力企業(yè)在更加安全的場景下快速發(fā)展。