近日，黑龙江移动联合东方通申报的“信任与被信任的无边际认证范式”方案，在中国信通院联合中国通信标准化协会算网融合产业及标准推进委员会(CCSA TC621)启动的“2023年度零信任优秀案例”征集活动中脱颖而出，荣获零信任最佳方案奖。该方案基于东方通零信任产品，帮助黑龙江移动升级安全防护能力，获得了业界专家广泛认可。

近年来，零信任在全球范围内愈发普及，零信任用户规模稳步增长，应用范围已扩展至多个垂直行业。此次活动旨在征集2023年度杰出案例，供各行业参考借鉴，促进零信任产品优化升级，助力零信任产业规模化发展。征集活动历时5个月，各个优秀案例经过层层筛选与专家评审而出，东方通零信任案例的入选充分肯定了其在技术能力与落地实施等综合能力。

东方通零信任产品，基于零信任的软件定义边界（SDP
Software-Defined-Perimeter ）模型以及创新的技术架构，实现了对传统网络安全边界的颠覆性重构，能够替代传统的VPN网络通道方式，建立应用级别的访问链接，提供安全加密的访问隧道，保障用户数据在访问传输过程中的安全性，通过对终端环境、访问行为、资产指纹三个维度的实时动态分析，持续评估系统访问安全风险。此次黑龙江移动联合东方通打造的“信任与被信任的无边际范式”项目，充分显示了基于东方通零信任产品的核心技术能力，并且项目的创新性、完备性、可推广性等多方面价值显著。

在创新性上，该项目采用的零信任模型代表了网络安全思维的一次重大创新，颠覆了传统的基于边界的安全观念，把有边化作无边，采用了更动态、细粒度的安全方法。这种创新使企业能够更好地应对现代复杂的IT环境和不断演变的威胁格局。

在方案易用性上，该项目通过前期充分调研准备工作，从长期使用角度提高系统的易用性。通过集中化的身份管理和访问控制，用户可以获得无缝且安全的访问体验。同时安全团队可以更轻松地管理和监控网络安全。

在可复制性上，方案的零信任架构具有良好的可复制性。其核心理念和框架可以应用于不同规模和类型的企业，标准化的零信任实践方案可以在不同行业、不同规模、不同场景下复制和推广。

目前，东方通零信任方案已在黑龙江移动等十余个省份移动市场领域落地实践案例，依托创新技术能力以及深厚项目实施经验，帮助用户解决云计算、大数据时代网络访问身份认证的关键问题，打破传统的以网络边界为防护核心的访问方式，满足新的IT环境要求下的安全访问控制，助力企业在数字化转型过程中构建更加坚固的安全防线。

未来，东方通将积极发挥标杆项目示范效应引领作用，推动零信任产品的普及与应用，致力于持续优化产品性能，拓宽应用场景，为更多企业打造高效、智能且灵活的零信任安全解决方案，从而助力企业在数字化转型的征途中安全稳健，加速数字化转型与升级进程。

文章部分内容来源：算网融合产业及标准推进委员会