网络安全是无边界的安全

⑴ 传统网络安全（边界）和新安全的思辨

传统网络安全与新安全的思辨主要体现在以下几个方面：

1. 防护理念与策略：

   • 传统网络安全：以防火墙为主导，固守物理边界，试图通过行为防护来保障网络安全。它假设内部是安全的，主要依赖于入侵行为特征的识别。
   • 新安全理念：强调设备能力的提升、人机交互的加强以及对无边界环境的智能防护。它不再局限于物理边界，而是更加注重身份、资产管理和行为监控。

2. 核心要素与实施方式：

   • 传统网络安全：核心在于构建和维护物理边界，通过规则和行为分析来识别并阻止威胁。
   • 新安全理念：身份至上，强调用户和设备的身份验证；重视资产，提升资产可见性；采用沙盒与诱饵技术，提前识别并阻止潜在威胁；云安全适应性，动态调整策略以应对云端威胁；流动数据安全管控，实施严格的数据传输监控和保护；应用安全与虚拟补丁，实时检测和修复应用漏洞。

3. 人类因素与技术挑战：

   • 传统网络安全：对人类因素的考虑相对较少，主要依赖于技术手段。
   • 新安全理念：认识到人类因素是网络安全中最具挑战性的部分，强调培养安全意识和提高用户行为管理。

4. 适应性与灵活性：

   • 传统网络安全：适应性较差，难以应对不断变化的威胁和攻击手段。
   • 新安全理念：更加注重灵活性和适应性，能够根据不同的环境和威胁动态调整安全策略。

综上所述，传统网络安全与新安全理念在防护理念、核心要素、人类因素考虑以及适应性与灵活性等方面存在显着差异。新安全理念为我们开启了一条更智能、更全面的防护之路，在不断演进的数字世界中具有更强的适应性和灵活性。

⑵ 国内有哪些做零信任安全的厂商

1.零信任的厂商还是很多的，比如大家熟知的深信服，华为，腾讯安全这些大厂都有在这方面做领头羊。
2.另在其他的一些大型互联网企业也在做，例如重庆猪八戒网，北京的指掌，蔷薇，杭州的云缔等等。

一、 零信任的发展及理念

零信任是一种理念，以“持续认证、永不信任”为核心，能够帮助企业降低网络边界泛化带来的安全风险。零信任安全，也称零信任架构、零信任网络架构、ZTA 、ZTNA等，还有时称为无边界安全（perimeterless security），此概念描述了一种IT系统设计与实施的方法。零信任安全模型的主要概念是“持续验证，永不信任”，即不应默认信任设备，即使设备已经连接到经许可的网络（例如公司局域网）并且之前已通过验证。

二、零信任安全的厂商

在中国，除了传统安全厂商和具备安全能力的科技公司，许多初创公司在近几年也加入到零信任的实践之中。据统计，目前中国零信任行业已有将近百家企业参与其中。北京指掌易科技有限公司是最早实践零信任安全理念的企业之一，指掌易是一家深耕网络安全领域10余年，在坚持技术创新与拓展市场的同时，积极响应国家网络安全战略，为产研领域持续贡献价值的企业。

三、指掌易近日荣誉

近日，在工业和信息化部网络安全管理局指导下，中国信通院安全所正式发布“网络安全能力评价工作组成员单位”名单，指掌易凭借在移动安全和零信任安全领域的技术领先实力与杰出的市场表现，成为首批网络安全能力评价工作组成员单位。这是对指掌易的认可和肯定。