6月28日下午，作为上海网络安全博览会暨高峰论坛的重要环节，上海新国际展览中心N5A馆内分论坛四《新基建环境下的应用与安全探索》场内观众爆满。众多来自政府、金融、运营商及制造业等行业的专业观众齐聚一堂。指掌易解决方案专家陈志祥受邀出席出席分论坛，并作主题为《新基建环境下移动安全探索与实践》的演讲。

陈志祥首先讲到，自18年底中央经济工作会议首次提出“加快5G商用步伐，加强人工智能、工业互联网、物联网等新型基础设施建设”以来，新型基础设施建设步伐快速推进，为企业信息化高效运转奠定了优良的基础。随着企业提升工作效率的目的和新冠疫情的影响加持下，新基建也为企业信息化发展催生了新场景，包括远程办公、远程运维、移动展业.....而这些新场景的出现，往往伴随着未知的网络、未知的设备在互联网环境中不断流转，使得企业面临着信息泄露的安全问题。

“在面临以上我们所提及的问题时，企业现有IT安全架构能否应对呢？”陈志祥继而分析，5G、云计算等新基建的快速发展给企业传统IT架构带来新的挑战，企业数据分布不再单纯存储在内网数据中心，大量应用服务和核心业务数据开始转移到云上，包括私有云和公有云。企业用来访问这些数据和资源的终端也发生重大变化，从传统的PC桌面到如今随处可见的移动终端、甚至是物联网设备，且设备类型包含企业资产和员工自带设备。这些变化为传统安全防护手段带来新的挑战，如BYOD化带来的不属于企业资产的终端怎么管理？如何保障在终端上留存使用的企业数据安全？互联网边界开放的服务端口越来越多，被恶意攻击的几率大大提升怎么办？不同类型终端访问企业核心数据与应用，如何进行可信认证？

“解决问题的关键思路就是数据到哪里，安全就到哪里”。陈志祥分享到，指掌易基于“零信任”安全架构及轻量级安全沙箱技术，提出了EDTA企业数据可信访问解决方案，方案可贴合企业的实际业务场景，满足客户的主要核心需求。方案主要包含EDP（端点数据边界）和SDP（软件定义边界）两个组成部分。EDP主要针对BYOD场景下的设备管理。SDP（软件定义边界）产品是基于零信任安全架构而来，打造可信的访问控制。EDP产品还可与SDP组件无缝集成，形成完整闭环的数据保护机制。可以帮助客户实现收缩暴露面、可信访问控制、数据链路保障等多项价值。

陈志祥最后说到，在用户关心的兼容性方面，指掌易同样做了大量兼容性适配工作，已能为办公、开发、运维等典型使用场景中主流应用软件提供良好的兼容性支撑。另外指掌易作为信创工委会的会员单位，已经积累了自身产品方案针对主流国产化操作系统和数据库软件的兼容适配能力，并获取了产品互认证证书，能够直接适应信创使用场景的需要。