圍繞身份、系統(tǒng)、數(shù)據(jù)三大核心要素，加強企業(yè)數(shù)字化集成、治理與安全建設(shè)

隨著企業(yè)組織甚至國家對數(shù)字化轉(zhuǎn)型的加速推進，我們看到了太多傳統(tǒng)業(yè)務(wù)與服務(wù)顛覆性的創(chuàng)新變革。

從數(shù)字貨幣、數(shù)字金融到數(shù)字經(jīng)濟，從數(shù)字城市、數(shù)字國家到數(shù)字社會......數(shù)字正在對整個世界進行顛覆性催化，試圖改變?nèi)祟惿鐣a(chǎn)與生活的方方面面。

然而，只顧眼前看得見的業(yè)務(wù)創(chuàng)新變革，卻忽視底層看不見的數(shù)字化底座建設(shè)，往往會帶來新的問題與挑戰(zhàn)。

正所謂“根深而枝葉茂”、“地基打得牢，大廈才能建得高”，要想真正實現(xiàn)可持續(xù)發(fā)展的數(shù)字化轉(zhuǎn)型建設(shè)，企業(yè)組織必須認識到以下三大問題，并快速解決：

01

數(shù)字化集成：

安全、高效、靈活自適應(yīng)“神經(jīng)中樞”

眾所周知，在企業(yè)數(shù)字化推進中，形成了越來越多的數(shù)字化業(yè)務(wù)應(yīng)用系統(tǒng)。在多達幾十個甚至幾百個應(yīng)用系統(tǒng)的情況下，每個應(yīng)用系統(tǒng)還有業(yè)務(wù)流程和數(shù)據(jù)，容易產(chǎn)生數(shù)據(jù)孤島。

在業(yè)務(wù)場景中，又需要各個業(yè)務(wù)系統(tǒng)相互調(diào)用。幾十上百個應(yīng)用系統(tǒng)若還采取點對點連接，應(yīng)用交換會非常低效。同時，由于存在數(shù)據(jù)交互，一個應(yīng)用系統(tǒng)的變更需要幾十個調(diào)用應(yīng)用同步修改接口，耦合度高，業(yè)務(wù)迭代速度差。

因此，企業(yè)亟需解決以下數(shù)字化應(yīng)用系統(tǒng)集成問題：

02

數(shù)字化治理：

數(shù)據(jù)、服務(wù)、身份和權(quán)限“三管齊下”

系統(tǒng)集成后，意味著數(shù)據(jù)、服務(wù)等數(shù)字資產(chǎn)的打通，這時候數(shù)字化治理就要提上日程。

首先，數(shù)據(jù)爆發(fā)式增長，數(shù)據(jù)種類的增加，數(shù)據(jù)管理挑戰(zhàn)持續(xù)變大。數(shù)據(jù)作為數(shù)字時代驅(qū)動業(yè)務(wù)變革的重要生產(chǎn)要素，數(shù)據(jù)質(zhì)量決定了數(shù)字化轉(zhuǎn)型成效。因此，數(shù)據(jù)治理至關(guān)重要。

其次，數(shù)字化轉(zhuǎn)型下業(yè)務(wù)應(yīng)用數(shù)量急劇增加，應(yīng)用對外提供的服務(wù)越來越多，應(yīng)用接口越來越多，應(yīng)用之間的交互變得愈來愈復雜。

尤其是在企業(yè)數(shù)字化轉(zhuǎn)型進入深入?yún)^(qū)，全面擁抱微服務(wù)架構(gòu)、云原生技術(shù)過程中，API成為實現(xiàn)各業(yè)務(wù)系統(tǒng)間、公有云與業(yè)務(wù)系統(tǒng)間、公有云與私有云間等各類新場景中的關(guān)鍵交互樞紐，是數(shù)字化轉(zhuǎn)型利器。

然而，API接口爆發(fā)式增長的同時，API安全問題也在日益凸顯。因此，API應(yīng)用服務(wù)治理變得愈發(fā)迫切。

最后，業(yè)務(wù)系統(tǒng)數(shù)量越來越多，數(shù)字化的參與者也從管理人員擴展到普通員工、組織外部人員（如企業(yè)供應(yīng)商人員、政府為市民提供服務(wù)等），甚至設(shè)備、API接口、IOT、AI機器人等。

數(shù)字身份作為用戶在數(shù)字化世界里的唯一標識與映射，做好身份與權(quán)限治理不僅關(guān)乎數(shù)字化體驗，更直接影響企業(yè)信息數(shù)據(jù)安全。因此，身份和權(quán)限治理亦是數(shù)字化治理的關(guān)鍵環(huán)節(jié)之一。

派拉軟件認為企業(yè)在數(shù)字身份和權(quán)限治理中，需重點實現(xiàn)以下幾大目標：

03

數(shù)字化安全：

“身份+數(shù)據(jù)”雙中心訪問控制安全

無論是信息化時代，還是數(shù)字化時代，安全始終是業(yè)務(wù)發(fā)展的前提，也是企業(yè)數(shù)字化集成與治理的基礎(chǔ)保障。

信息化時代，業(yè)務(wù)系統(tǒng)通常為內(nèi)部管理使用，數(shù)據(jù)和業(yè)務(wù)基本存在內(nèi)部網(wǎng)絡(luò)中。在此背景下，形成了傳統(tǒng)以網(wǎng)絡(luò)邊界訪問為基礎(chǔ)的網(wǎng)絡(luò)安全，主要通過防火墻、IDS/IPS、VPN和DDos等技術(shù)手段來保障信息安全。

而數(shù)字化下，網(wǎng)絡(luò)邊界被打破。用戶需要隨時隨地訪問數(shù)字化業(yè)務(wù)系統(tǒng)，訪問可能通過PC、筆記本、手機App，甚至軟件機器人、物聯(lián)網(wǎng)設(shè)備等。

此外，數(shù)據(jù)價值進一步被放大。在去邊界化現(xiàn)狀下，數(shù)字安全需要以業(yè)務(wù)為中心，傳統(tǒng)物理邊界轉(zhuǎn)向了以身份定義的邊界。

身份成為新的網(wǎng)絡(luò)安全邊界，亦是網(wǎng)絡(luò)安全、服務(wù)安全、數(shù)據(jù)安全的重要銜接點，是牽引數(shù)字安全落地實施的基石。

在網(wǎng)絡(luò)安全中，需借助身份定義安全權(quán)限，保證合法的IT資產(chǎn)訪問；在業(yè)務(wù)安全中，要通過API身份的安全認證，來確保應(yīng)用之間的安全訪問和互信互通；在數(shù)據(jù)安全中，則需身份定義安全策略，保證合法的數(shù)據(jù)資產(chǎn)的控制。

因此，派拉軟件提出以身份和數(shù)據(jù)雙中心訪問控制安全架構(gòu)建立企業(yè)數(shù)字化安全基石。

外部要進入企業(yè)數(shù)字世界，首先要確認合法的人通過安全認證才能進入數(shù)字化業(yè)務(wù)系統(tǒng)，再根據(jù)人的角色等屬性進行授權(quán)以訪問相應(yīng)的業(yè)務(wù)功能，并通過API調(diào)用認證訪問各業(yè)務(wù)系統(tǒng)，最終對底層數(shù)據(jù)進行查看、修改、刪除等操作。

通過身份和數(shù)據(jù)雙中心訪問控制安全架構(gòu)，把企業(yè)資源的訪問所有權(quán)控制在一個統(tǒng)一面，即集中在網(wǎng)關(guān)層。

也就是說企業(yè)可以在網(wǎng)關(guān)層監(jiān)控所有的流量，并結(jié)合系列安全控制策略和分析，最終對資源訪問過程進行靈活動態(tài)的和細粒度的控制。

通過零信任網(wǎng)關(guān)、Web網(wǎng)關(guān)、API網(wǎng)關(guān)、特權(quán)網(wǎng)關(guān)、數(shù)據(jù)庫網(wǎng)關(guān)5大網(wǎng)關(guān)，訪問者在訪問企業(yè)數(shù)字世界時，將不能直接接觸最終資源，實現(xiàn)各層級重要數(shù)字資產(chǎn)的安全隔離。