2020 年 9 月 4 日數(shù)篷科技在 “2020 ZTAT Summit 零信任架構(gòu)技術(shù)峰會(huì)” 上正式發(fā)布了 HyperCloak（凌界）增強(qiáng)型零信任安全框架。HyperCloak（凌界）框架優(yōu)化彌補(bǔ)了以 Google BeyondCorp 為代表的 ZTNA 零信任安全框架在數(shù)據(jù)安全、協(xié)議支持和實(shí)施困難等方面的不足；同時(shí)，開(kāi)放了相應(yīng)的安全能力和 SDK，可以與企業(yè)、行業(yè)現(xiàn)有產(chǎn)品深度協(xié)作，共同推動(dòng)企業(yè) IT 網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施升級(jí)和數(shù)字化轉(zhuǎn)型。

當(dāng)前主流的 ZTNA 零信任安全框架基于人員與設(shè)備的身份，應(yīng)用精細(xì)化訪問(wèn)控制技術(shù)，基本解決了 “無(wú)邊界” 企業(yè)資源的安全訪問(wèn)問(wèn)題。但與此同時(shí)，也引入邊界擴(kuò)展風(fēng)險(xiǎn)、支持應(yīng)用協(xié)議有限、改造成本高等新問(wèn)題。ZTNA 框架在解決網(wǎng)絡(luò)訪問(wèn)安全（網(wǎng)絡(luò)邊界），在開(kāi)放環(huán)境內(nèi) “無(wú)邊界” 訪問(wèn)企業(yè)資源的同時(shí)，也讓企業(yè)數(shù)字資產(chǎn)分布更廣，在邊緣和終端上企業(yè)數(shù)字資產(chǎn)的計(jì)算與存儲(chǔ)安全問(wèn)題突出；ZTNA 框架在網(wǎng)絡(luò)應(yīng)用層施加控制力，往往僅能支持有限的應(yīng)用協(xié)議，如 Http／Https， SSL、FTP 等，這令其應(yīng)用范圍受到很大制約；ZTNA 框架依賴(lài)企業(yè)應(yīng)用的深度改造，業(yè)務(wù)遷移成本高、落地難。

數(shù)篷科技認(rèn)為，零信任是一種理念和思想，力求解決在開(kāi)放網(wǎng)絡(luò)環(huán)境下合法的人或應(yīng)用得到合理授權(quán)并確保企業(yè)資產(chǎn)安全的問(wèn)題。在 ZTNA 框架的基礎(chǔ)上，以安全即基礎(chǔ)設(shè)施的視角來(lái)解決零信任思想落地的問(wèn)題將會(huì)大大簡(jiǎn)化這個(gè)過(guò)程的復(fù)雜度。HyperCloak（凌界）框架秉持安全即基礎(chǔ)設(shè)施理念，具有以下顯著特點(diǎn)，是一種安全能力更全面、覆蓋面更廣、實(shí)施落地更便捷的增強(qiáng)型零信任框架。

結(jié)合輕量可信計(jì)算技術(shù)和零信任理念，保證可信的基礎(chǔ)計(jì)算環(huán)境

在終端通過(guò)新一代沙箱技術(shù)，實(shí)現(xiàn)終端數(shù)據(jù)計(jì)算與存儲(chǔ)的安全管控能力

在網(wǎng)絡(luò)上提供從三層至七層的加密通信與細(xì)粒度訪問(wèn)控制能力

廣泛支持企業(yè)各種網(wǎng)絡(luò)通信協(xié)議，全面覆蓋企業(yè)各類(lèi)應(yīng)用場(chǎng)景

提供細(xì)粒度 SDP（軟件定義邊界）能力，與終端安全沙箱一起構(gòu)建了軟件定義的端到端的企業(yè)安全邊界

與操作系統(tǒng)內(nèi)核及底層基礎(chǔ)架構(gòu)深度融合，對(duì)上層應(yīng)用透明，實(shí)現(xiàn)應(yīng)用免改造，即可升級(jí)到零信任網(wǎng)絡(luò)安全架構(gòu)

數(shù)篷科技在本次 ZTAT Summit 技術(shù)峰會(huì)上還發(fā)布了 HyperCloak（凌界）零信任安全框架的研發(fā)路線圖。本次發(fā)布的是 HyperCloak（凌界）v1．0 版本，著力于企業(yè)終端安全，未來(lái)將繼續(xù)覆蓋云計(jì)算安全、邊緣計(jì)算安全場(chǎng)景。

秉持開(kāi)放、協(xié)作、共贏的理念，數(shù)篷科技希望通過(guò) HyperCloak（凌界）零信任安全框架的發(fā)布，推進(jìn)行業(yè)、客戶(hù)、學(xué)界的深度合作。為此，數(shù)篷科技開(kāi)放了 16 項(xiàng)零信任核心安全能力，并將逐步開(kāi)放終端、網(wǎng)絡(luò)、策略引擎等方面相應(yīng)的 SDK 和 API；還將通過(guò)支持各組件靈活插拔與組合、支持對(duì)特定應(yīng)用進(jìn)行定向封裝等特性，適應(yīng)企業(yè)多樣的需求和靈活的應(yīng)用場(chǎng)景，實(shí)現(xiàn)對(duì)用戶(hù)無(wú)感的零信任網(wǎng)絡(luò)安全架構(gòu)升級(jí)。