近日，亞信安全信磐零信任訪問控制系統(SDP)V3.8.1版本正式發布。新版本面向當前復雜的安全需求，以更“優”的用戶體驗、更“多”的認證場景、更“精”的最小授權原則、更“強”的持續檢測能力、更“穩”的系統架構、更“簡”的運維手段，為企業每個業務層面的技術創新和數字化運營變革，提供堅實的安全保障。

自新冠肺炎病毒大流行后，遠程辦公逐漸普及，然而供應鏈漏洞頻發，物聯網(IoT)設備和操作技術(OT)設備等聯網設備新增數十億，傳統的外圍防御與認證手段已難以抵御日漸復雜的網絡攻擊入侵。同時，隨著傳統網絡架構中隱含的信任危機逐步加大，更多的用戶開始接受“去邊界化”的網絡安全理念，并將零信任應用提上日程。

亞信安全零信任訪問控制系統(AISDP)是一款基于零信任架構的安全接入管理產品，為用戶提供了快捷、安全的網絡接入體驗。而最新升級的亞信安全信磐零信任訪問控制系統(SDP)更帶了“優多精強穩簡”的六字真言：

· 更“優”的用戶體驗

升級后的亞信安全SDP引進了“無端”體驗模式，通過更靈活B/S業務確保用戶可以隨時隨地使用。此外，新版本還實現了客戶端處多線路高可用功能，保障訪問業務在穩定線路間平滑遷移，護航企業業務持續穩定的開展。

· 更“多”的認證場景

系統引入應用申請功能，以企業員工實際業務需求為出發點，引入應用審批功能杜絕特權賬號、權限泛濫的情形，解決了粗放式授權或授權錯誤的問題，嚴格控制終端訪問環境，很大程度上實踐最小授權原則，有效防范APT攻擊。

· 更“強”的持續檢測能力

引入用戶信任分數和終端信任分數，以多層次多維度的可信度量手段，通過自學習能力，識別潛在的高級持續威脅攻擊；增加了零信任SDP系統動態訪問控制的處置類型，摒棄傳統一刀切的粗放式的管控手段，做到持續認證與正常業務開展的有機結合；豐富了零信任SDP持續評估的安全基線檢查能力，實現安全策略配置的多樣性，更契合企業多樣化的安全場景需求。

· 更“穩”的系統架構

通過雙機熱備、分布式部署、多中心部署能力，提升系統的高可用性；通過支持IPV4/IPV6，提高系統在不同網絡環境下的兼容性。

· 更“簡”的運維手段

更簡單且多樣的用戶管理和資源授權手段，滿足了不同人員的多維度管理需求，支持分級分層管理，既能防止管理權限泛濫，又可有效平衡管理人員的工作量。

亞信安全信磐零信任訪問控制系統(SDP)以數字身份作為安全邊界管理的基礎，采用較小化授權、多維度安全評估手段保護業務和服務的暴露面，其有效應對網絡安全威脅的能力受到了廣大用戶的認可。目前，政府及運營商等重要行業用戶都在采用亞信安全SDP產品，通過身份可信，終端可信、通道可信、訪問可信的網絡安全新架構，重塑企業安全邊界。