（指掌易解决方案专家 邢怡平）

近年来，云计算、移动化的发展给企业传统IT架构带来新的变化，企业数据分布不再单纯存储在内网数据中心，大量应用服务和核心业务数据开始转移到云上，包括私有云和公有云。企业用来访问这些数据和资源的终端也发生重大变化，从传统的PC桌面到如今随处可见的移动终端、甚至是物联网设备，且设备类型包含企业资产和员工自带设备。新的变化为传统安全防护手段带来新的挑战。

会上，解决方案专家邢怡平为企业剖析了在新IT架构下以互联网边界为防护重点、以SSLVPN管理和控制接入访问、使用桌管为手段对PC端进行数据防泄露为保护方式的传统方案可能会带来管理及安全防护的局限性；同时分享了指掌易基于“零信任”安全架构及轻量级安全沙箱技术的EDTA企业数据可信访问解决方案，方案可贴合企业的实际业务场景，帮助企业从以下三个方面进行有效控制：

一、收缩暴露面

关键应用服务从互联网隐身,最大限度收敛互联网资产暴露面,从而缩减攻击面,降低恶意攻击和入侵风险。

二、可信访问控制

以身份验证为中心,消除隐形信任,全面实现各类主体对应用服务/数据资源的细粒度可信访问控制。

三、数据链路保障

对应用数据流转的全链路进行有效管控,降低敏感应用数据在通信传输、终端展示和存储环节发生泄露的风险。

以上方案已经在多家企业、运营商、金融客户落地，指掌易从端口保护、可信访问控制、全链路数据保护为企业提供全方位解决方案。作为移动安全专家，指掌易一直在积极响应国家的网络安全战略，依托自主研发的核心技术和产品，打造出行业领先的解决方案，帮助企业解决数据可信访问难题，为企业数字化转型赋能。