Oracle 宣布參與一項全產業計畫，為網路和數據安全設計新的開放標準，協助組織更妥善地保護存放在分散式 IT 環境中的數據。在這項新計畫中，Oracle 將與 Applied Invention、其他主要技術供應商及其他產業中的組織通力合作，包括日本知名的諮詢及 IT 解決方案供應商 Nomura Research Institute (NRI)。這項新標準能讓網路一齊實施共用的安全原則，在不變更現有應用程序和網路的前提下，增強組織本來使用的安全架構。為了支持這項新計畫，Oracle 擬根據新標準發行 Oracle Zero-Trust Packet Routing Platform，協助組織防止他人在未經授權的情況下存取或使用數據，而且不會對合法活動造成更多干擾。 

Oracle Cloud Infrastructure 安全與開發人員平台執行副總裁 Mahesh Thiagarajan 表示：「過去 20 年以來，網路安全產業雖然經歷了許多漸進式的改變，但在愈趨複雜的雲端時代，我們需要一種全新的方法來保護數據。組織需要一個方法，在方便他們熟悉與稽核的位置，描述數據安全原則，而且確保這些原則在包含雲端在內的整個運算基礎架構中實行。為了滿足這項需求，Oracle 正與 Applied Invention 等企業攜手合作，協力建立一項開放的 Zero-Trust Packet Routing (ZPR) 標準。這項標準將由 Oracle 參與的產業聯盟開發和管控。採用和互通的範圍愈廣泛，大家獲得的數據保護就愈強大、愈穩定一致，因此，我們邀請整個技術產業的攜手合作。」

隨著雲端採用率增加，以及分散式雲端部署使 IT 環境變得更複雜，組織愈來愈難使用現有的實踐和工具來保護數據。舉例來說，目前的大多數系統都需要安全團隊跨數據庫、網路、應用程序和身份安全協調各自獨立的解決方案，擴及數個不同環境時還會更加複雜。由於應用程序、環境和使用者持續各自變化，因此很難確保這些解決方案能共同運作。現在的安全系統也需要經過大量設定，才能區分出全職員工和約聘員工等人員類型，避免人員權限過高或過低。

Oracle 與 Applied Invention 正協助打造和推廣以網路和數據為中心的新安全標準，以解決這些挑戰。組織能夠利用這項標準，在整個生命週期中保護數據，而不必變更包含其分散式雲端環境的基礎架構。為了達成這個目標，該標準會使用以意圖為基準的安全原則，而且人類可以閱讀、稽核和理解。這個意圖會在網路層執行，流量包含經過驗證的屬性，說明傳送方、接收方及移動中數據的類型。網路會使用這些屬性來限制數據可以移動的位置。實施該標準或與該標準互通的技術供應商和使用者都能使用其網路裝置，協助追蹤和阻擋數據威脅，構築出一層整合的安全性。因此，攻擊者會更難惡意利用因為協調和設定大量裝置與安全機制而衍生出的諸多常見安全弱點。舉例來說，如果經過授權的應用程序使用者嘗試將數據匯出到有誤用風險的另一個環境，該原則就會偵測到有人違反安全意圖，並禁止數據移動，然後就該事件建立警示。

這項新標準以 Danny Hillis 和 Applied Invention 團隊建立的技術為基礎。Applied Invention 共同創辦人 Danny Hillis 表示：「如果我們當初擁有現代的安全技術，網際網路一開始就會設計成 ZPR 了。我相信 ZPR 能讓所有人的數據變得更加安全。這項計畫是為全世界的網路安全帶來提升的機會。我們期待與 Oracle 和其他產業領導者合作來發揮其潛力。」

IDC 雲端與邊緣基礎架構服務研究副總裁 Dave McCarthy 表示：「設計安全的網路安全系統時，組織只要設置愈多檢查點和限制，儲存在該系統的數據就愈安全。然而，對於有合理需求、需要存取和操控數據的使用者而言，這些限制會形成耗時的阻礙，導致效率嚴重低落。Oracle 協助開發的新標準，能在現有解決方案上增添一層整合的安全性，很有潛力改變上述各種情況。對網路本身建置數據保護原則，將能在協助使用者取得所需存取權的同時，確保數據在幕後安全無虞。」

其他資源

• 深入瞭解 ZPR 平台
• 深入瞭解 OCI Security
• 深入瞭解 OCI Security 部落格