近日，數(shù)說安全正式發(fā)布《2025數(shù)據(jù)安全市場研究報告》，該報告從數(shù)據(jù)安全背景與政策、市場發(fā)展態(tài)勢、重點行業(yè)市場需求側(cè)分析、技術(shù)方向、供給側(cè)分析等維度，研究分析了我國數(shù)據(jù)安全市場的概況與細(xì)節(jié)。

芯盾時代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，憑借在數(shù)據(jù)安全領(lǐng)域強大的技術(shù)實力和優(yōu)異的市場表現(xiàn)，成功入選報告中的《數(shù)據(jù)安全市場全景圖（2025）》，被評選為零信任、PAM（特權(quán)賬號管理）、API安全三個細(xì)分領(lǐng)域的代表廠商。

芯盾時代零信任數(shù)據(jù)安全解決方案

作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，芯盾時代始終致力于零信任的發(fā)展和落地。針對企業(yè)面對的數(shù)據(jù)安全風(fēng)險與數(shù)據(jù)安全合規(guī)挑戰(zhàn)，芯盾時代創(chuàng)新性的將零信任理念引入數(shù)據(jù)安全領(lǐng)域，基于自主研發(fā)的數(shù)據(jù)安全管控系統(tǒng)（ZDMC）、數(shù)據(jù)資產(chǎn)梳理系統(tǒng)（ZDAS）、零信任安全網(wǎng)關(guān)（SDP）、用戶身份與訪問管理平臺（IAM）、特權(quán)賬號管理系統(tǒng)（PAM）、API安全監(jiān)測平臺（APISMS）等產(chǎn)品，打造了零信任數(shù)據(jù)安全解決方案。

借助此方案，企業(yè)能夠從身份、設(shè)備、行為三個維度構(gòu)建零信任安全架構(gòu)，構(gòu)建覆蓋資源側(cè)、網(wǎng)絡(luò)側(cè)、訪問側(cè)的全鏈路數(shù)據(jù)安全防護體系，在兼顧安全、體驗、成本的前提下，實現(xiàn)數(shù)據(jù)的可信任訪問，讓數(shù)據(jù)安全的流通、流轉(zhuǎn)。

借助芯盾時代零信任數(shù)據(jù)安全解決方案，企業(yè)能夠一站式實現(xiàn)以下功能，滿足監(jiān)管合規(guī)要求：

1.資源側(cè)：高效管控數(shù)據(jù)資源，實現(xiàn)數(shù)據(jù)分類分級

借助數(shù)據(jù)資產(chǎn)梳理系統(tǒng)（ZDAS）的數(shù)據(jù)資產(chǎn)智能挖掘和掃描技術(shù)，企業(yè)能夠建立精準(zhǔn)的數(shù)據(jù)資產(chǎn)臺賬，根據(jù)不同分類及重要程度進行分類分級打標(biāo)處理，一站式解決管理、使用、統(tǒng)計、合規(guī)上的問題，為數(shù)據(jù)安全防護提供強有力支撐。

數(shù)據(jù)安全管控系統(tǒng)（ZDMC）能夠幫助企業(yè)實現(xiàn)對數(shù)據(jù)庫的操作行為和數(shù)據(jù)庫輸出內(nèi)容進行管控，實現(xiàn)敏感數(shù)據(jù)脫敏，有效防范越權(quán)訪問、違規(guī)請求、超頻使用、數(shù)據(jù)泄露等風(fēng)險。

在API管理上，API安全監(jiān)測平臺（APISMS）具備API資產(chǎn)梳理與畫像、API脆弱性分析、API訪問風(fēng)險監(jiān)測和審計、數(shù)據(jù)安全分析等功能，能夠幫助企業(yè)建立API管理體系，強化API安全防護，防范因API安全引發(fā)的數(shù)據(jù)安全風(fēng)險。

2.網(wǎng)絡(luò)側(cè)：收斂數(shù)據(jù)資源暴露面，數(shù)據(jù)加密傳輸

芯盾時代SDP采用應(yīng)用代理和SPA單包授權(quán)技術(shù)，由網(wǎng)關(guān)統(tǒng)一代理業(yè)務(wù)應(yīng)用訪問流量，同時對所有連接網(wǎng)關(guān)的設(shè)備進行預(yù)認(rèn)證，不通過認(rèn)證不開放端口，實現(xiàn)業(yè)務(wù)應(yīng)用和網(wǎng)關(guān)雙重“隱身”，減少遭受網(wǎng)絡(luò)攻擊的風(fēng)險。

通過認(rèn)證后，芯盾時代SDP能在客戶端與網(wǎng)關(guān)之間建立加密隧道，保證數(shù)據(jù)通過互聯(lián)網(wǎng)安全傳輸。加密隧道采用國密算法，讓數(shù)據(jù)傳輸更加安全可控。

3.訪問側(cè)：落實最小化授權(quán)，實施動態(tài)訪問控制

在訪問側(cè)，借助用戶身份與訪問管理平臺（IAM）、特權(quán)賬號訪問系統(tǒng)（PAM）,幫助企業(yè)建立統(tǒng)一化、標(biāo)準(zhǔn)化、自動化的身份管理體系，通過多因素認(rèn)證、單點登錄等功能提升身份認(rèn)證的安全性，通過細(xì)至URL的訪問權(quán)限管理能力和對權(quán)限管理模型的全面支持實現(xiàn)“最小化授權(quán)”，幫助企業(yè)精準(zhǔn)管控數(shù)據(jù)資源的訪問權(quán)限，在規(guī)范身份管理、提升身份安全的同時，實現(xiàn)數(shù)據(jù)資產(chǎn)身份化，夯實零信任架構(gòu)的基石。

零信任安全網(wǎng)關(guān)（SDP）能夠綜合身份、設(shè)備、IP、時間、行為、位置等因素，對每一次訪問全程進行實時的風(fēng)險評估，根據(jù)風(fēng)險級別自適應(yīng)執(zhí)行訪問控制策略，及時阻斷風(fēng)險訪問，保證數(shù)據(jù)資源安全。SDP客戶端內(nèi)置安全沙箱，可以在終端設(shè)備中構(gòu)建與本地空間完全隔離的安全工作空間，實現(xiàn)數(shù)據(jù)不落地，并實施禁止復(fù)制、禁止截屏、禁止打印、外發(fā)審批等行為管控。芯盾時代自主研發(fā)的密碼技術(shù)，保證工作空間內(nèi)的數(shù)據(jù)加密存儲，避免數(shù)據(jù)被竊取。

未來，芯盾時代將秉持“以人為核心的業(yè)務(wù)安全”理念，為客戶提供更智能、更高效、更可控的零信任數(shù)據(jù)安全解決方案，助力企業(yè)數(shù)據(jù)安全合規(guī)建設(shè)，為企業(yè)數(shù)字化轉(zhuǎn)型保駕護航。