10月21日，北京中安網星科技有限責任公司舉行了《2021 破局·新生 中安網星戰略&產品發布會》，聚焦AD（Active Directory）域安全，發布重磅自研產品——“智域”。發布會上，中安網星的合作伙伴以及甲方客戶，分享了企業內網安全體系的建設思路、以及AD域安全防護的實踐。

　　AD防護的痛點

　　AD域是目前大型企業常用的內網管理方案，但隨著近年來實網演習的常態化和不斷深入，AD域安全越來越得到企業的重視。不論是在演練還是在真實的高級攻擊場景中，在復盤中可以看出，大部分的攻擊者滲透到企業內網中，首要目標就是尋找AD域服務器，以獲得控制企業內網，竊取重要數據的目的。

　　在當前網絡安全態勢日益嚴峻，以及國家網絡安全合規要求不斷加強的背景下，如何提升內網的安全性，保障業務安全，是企業備受重視的核心環節。AD域由于其應用的普遍性和“靶標”性，無疑是企業防護的重點。

　　如北向峰會創始人潘柱廷在致辭中所說，AD域安全是一個契合實際的新探索方向，中安網星以此為切入點非常值得肯定。

　　中安網星CEO楊常城表示，中安網星開的“新局”，首先是AD域的全新探索，AD安全產品一直是中安網星的優勢，當務之急是應對網絡安全發展新趨勢，消除本地AD安全的局限性。長遠來看，中安網星的未來戰略方向是通過云AD顛覆本地化AD，未來兩年有望實現平臺連接企業所有場景；最后，是終端無密碼，通過密鑰自動輪換方案，以動態密碼自動進行身份認證，化繁為簡。

　　中安網星CTO李佳峰介紹了《智域——AD目錄安全解決方案》。李佳峰表示，“智域”實現了AD域安全防護產品0到1的突破，在技術架構上，與國外同類產品相比，不僅有針對AD域的探索、漏洞的發現，更重要的是幫助用戶清除AD域內的威脅，涵蓋事前事中事后的全方面監控掃描修復。同時，針對目前的信創大潮，“智域”對國產操作系統做了很好的適配，為信創環境下內網管理提供了可行方案。目前“智域”已經得到金融等行業用戶的認可，開始實地應用推廣。

　　如何建設安全可信的網絡體系？

　　會上，多位來自甲方的一線專家分享了內網安全的實踐經驗。

　　聯通智慧安全CTO周凱帶來了《企業生產系統網絡橫向移動現狀與可信環境的構建》。周凱認為，在運營商視角看，必須以實際業務角度出發，充分理解系統架構、業務邏輯、調用關系等，構建可信的體系和架構，充分利用信息系統的原生安全能力，從網絡連接、安裝軟件、敏感文件、文件進程等維度構建可信環境。

　　中國兵器裝備集團公司信息中心安全部的劉富標部長分享了《企業可信網絡體系建設思路》。在商密網絡的實際應用中，橫向安全若未加強部署，可被輕易獲得服務器權限。所以在打造可信體系過程中，需要層層加固，以分片分單位的方式重新打造AD域及其橫縱向安全建設，從安全環境、管理需求、安全互聯互通、對生產經營提供服務等四個目標，形成完善的防御框架。

　　中國水利電力對外有限公司首席信息官CIO胡浩捷，在《基于AD域的大型辦公內網安全防護探索與實踐》為主題的演講中表示，傳統手段在內網安全防護領域已經疲于應對、難以招架，需要采取更為安全的防護方案，胡浩捷分享了如何解決AD域實踐中遇到的難題，以及后期的一些技術方案思路。

　　同時，中安網星還積極進行攻防研究，打造三位一體的安全能力，支持中安網星將安全能力轉換為產品能力，并為用戶提供專業的技術支持。

　　楊常城表示，未來中安網星將以身份為中心，致力于幫助企業解決AD域安全防護及IT基礎資源、用戶身份等多維度認證問題，為企業提供更全面的安全防護能力。同時，在持續打磨現有AD域安全防護產品“智域”的基礎上，布局云AD方案，彌補現有AD方案的不足與市場缺失，借助無密碼方案等手段創造更加安全的可信環境。