近日，由中国信息通信研究院牵头，派拉软件参与起草并于2022年7月15日正式发布的《零信任能力成熟度模型》（标准编号：T/ZGTXXH034-2022），经社会团体申请、地方或行业推荐、项目初审、技术审查、专家评审等环节，成功入选工信部2023年百项团体标准应用示范项目，也是零信任领域唯一入选的团体标准。
数字经济时代，数据已然成为创新发展的核心生产要素。随着新技术促使数据应用场景和参与主体的日益多样化、数据价值的愈加凸显，数据安全的外延也在不断地扩展。
7月1日，有网友发文称，中国人民大学一硕士毕业生盗取全校学生个人信息，制作颜值打分网站供人查看，被泄露的信息包含学号、姓名、学院、家乡、生日等。＃人大泄露信息＃话题登上热搜，引发广泛关注。
在今天的数字时代，网络安全已经成为了每个企业都必须面对的挑战。传统的网络安全模式已经无法满足企业对安全的要求，因此零信任应运而生。派拉软件是一款以零信任为基础的安全产品，它为企业提供了全方位的安全防护，是企业安全的不二选择。
当今时代，随着信息技术的飞速发展，网络安全问题变得越来越突出。传统的网络安全模式已经无法满足现代企业对于安全的需求，因此零信任理念应运而生。而派拉软件作为一体化零信任安全专家，在这方面表现得尤为突出。
那么，企业要如何建立起用户心中的可信形象，并由此获得用户信任？过去，企业能保质保量的提供产品或服务就能够获取用户信任，甚至赢得口碑。而现在……
近日，安全牛正式发布了《现代企业零信任安全落地实践应用指南》报告（以下简称“报告”），对现阶段我国企业用户的零信任安全建设需求、态势、难点和最佳实践经验进行了调查与分析。
日前，由中国信通院牵头，派拉软件参与起草的《零信任能力成熟度模型》标准已发布。派拉软件研发总监茆正华作为行业专家，参与编写了此项标准。
信息时代，在数据作为重要生产要素、社会财富和战略资源的背景下，以美国为首的一些西方国家却奉行“数据霸权”，充当全世界的“数据警察”，在数据开放流动与保护封锁中大搞双重标准、唯我独尊。
随着数字新时代的到来，云计算、大数据、移动互联网等新兴技术大量被应用，传统的网络安全架构已经不适应数字新时代的发展要求，基于传统物理边界的安全防护模式也在新技术的应用潮流下面临更多挑战。在此背景下，零信任架构安全理念顺势而生，用以解决传统边界安全防护方式无法解决的新风险。
信息时代背景下,企业网络安全问题引发了越来越多人的关注，网络安全的重要性正日益凸显。近期，派拉软件CEO谭翔受邀接受中国科技期刊数据库来源期刊《信息技术与网络安全》的专访，围绕网络安全的现行政策、发展动态、发展趋势等进行了深入的分析与探讨。
随着互联网的持续发展，便捷的共享方式极大地提高了企业的生产力和工作效率，但随之也给企业内网带来了极大的安全隐患，企业内网承载了大量的核心资产和机密数据，一旦受到攻击可能会造成大量损失。
随着数字化转型的不断加速，企业不仅存在多个内部网络，还存在通过远程连接本地网络基础设施的远程办公室、移动用户以及云服务等，一旦攻击者突破企业网络的边界防护，便可以在内部网络中进一步横向移动进行攻击破坏，不受阻碍和控制。因此，在传统网络边界局限性日益凸显的背景下，如何构筑身份边界、实现实时的风险感知和动态的细粒度授权是当下所关注的重点。
近日，有攻击者在黑客论坛放出了一份近50万条Fortinet VPN设备登录凭证清单，据分析里边包含12856台设备上的498908名用户的VPN登录凭证；安全研究人员发现，这些Fortinet VPN设备的IP分布在全球各地，其中位于中国（大陆+台湾）的设备占比11.89%，台湾占比8.45%，大陆占比3.44%；这次泄漏并不是一个普通的安全事件，因为 VPN 凭证可以让攻击者进入网络进行数据渗透，安装恶意软件，并进行勒索软件攻击。
随着现代企业网络安全技术和架构的不断发展与完善，企业对于员工互联网访问行为的安全性和管理性要求不断提升，因此，企业需要一个上下文感知的解决方案，可以在数据流向的任何地方执行策略，从而对网络访问进行有效的管理。所以，越来越多企业将零信任架构融入企业的发展中，从而加强安全防御、简化安全管理和改善用户最终体验。
如果给上半年常年霸占头条新闻的安全事件作一次梳理，勒索软件一定榜上有名。它有多猖狂你大概想象不到，仅2021年上半年就已经发生了很多起针对政府、大型企业发起的勒索软件攻击。图片
7*24小时服务
专属安全顾问
Gartner推荐
IDC创新者
权威安全认证© 2021 Paraview Software. All rights reserved. 沪ICP备13029541号-1 
沪公网安备 31011502012922号
员工身份与访问控制eIAM
客户身份与访问控制cIAM
云身份治理IDaaS
智能身份认证IDA
细粒度权限管理xBAC
API安全网关API-SGW
API安全监测API-SD
API管理平台APIM
ESB 企业服务总线
特权访问管理PAM
数据库访问管理CQ
数据治理平台PDMP
一体化零信任
运维安全
数据安全治理
远程办公安全
国产化替代
企业合规管控
数字化集成平台
数字化员工门户
