由江蘇易安聯(lián)網(wǎng)絡(luò )技術(shù)有限公司主辦、ISC 互聯(lián)網(wǎng)安全大會(huì )組委會(huì )協(xié)辦的【AI新場(chǎng)景 安全新邊界技術(shù)高峰會(huì )】在北京國家會(huì )議中心召開(kāi)，研討人工智能與零信任安全的技術(shù)融合與未來(lái)產(chǎn)業(yè)發(fā)展趨勢。

會(huì )上，中國信息通信研究院云計算與大數據研究所與江蘇易安聯(lián)網(wǎng)絡(luò )技術(shù)有限公司共同發(fā)布了《零信任關(guān)鍵技術(shù)白皮書(shū)》（以下簡(jiǎn)稱(chēng)白皮書(shū)），白皮書(shū)結合業(yè)界先進(jìn)零信任安全理念，及易安聯(lián)經(jīng)過(guò)多年對用戶(hù)場(chǎng)景和需求的深入洞察及落地實(shí)踐，全面解析了易安聯(lián)零信任安全建設的理念和成果，為信息安全產(chǎn)業(yè)發(fā)展提供思路與借鑒。

本次聯(lián)合發(fā)布的白皮書(shū)以零信任理念內涵與關(guān)鍵技術(shù)為基礎，從體系化安全防護的視角，聚焦綜合訪(fǎng)問(wèn)實(shí)體、會(huì )話(huà)管理和控制位置等不同維度，提出了全面建設零信任的技術(shù)全景。針對復雜多樣的企業(yè)網(wǎng)絡(luò )環(huán)境，整合當前的實(shí)踐情況，以零信任關(guān)鍵能力的實(shí)施為出發(fā)點(diǎn)，對典型零信任架構的關(guān)鍵技術(shù)能力進(jìn)行分析，重點(diǎn)討論了每種架構的技術(shù)特點(diǎn)和應用場(chǎng)景，為全面建設零信任的實(shí)施方案提供參考，適合業(yè)務(wù)、安全和IT有關(guān)管理者閱讀。

基于零信任理念的企業(yè)安全架構關(guān)注整個(gè)業(yè)務(wù)訪(fǎng)問(wèn)過(guò)程中各個(gè)實(shí)體的可信，全面建 設零信任的過(guò)程中，各個(gè)參與實(shí)體需要在零信任要求的框架下進(jìn)行信任度的判斷。本報告 梳理出了可信身份與認證、數據安全隔離、動(dòng)態(tài)訪(fǎng)問(wèn)控制、自動(dòng)化響應和可視化四類(lèi)關(guān)鍵 技術(shù)：

傳統邊界安全以?xún)韧饩W(wǎng)劃分作為信任邊界，隨著(zhù)云和移動(dòng)辦公時(shí)代到來(lái)，傳統的 信任邊界逐漸模糊，基于身份的訪(fǎng)問(wèn)控制更能夠適應安全訪(fǎng)問(wèn)需求；

傳統邊界安全通過(guò)訪(fǎng)問(wèn)權限控制數據的安全，隨著(zhù)移動(dòng)辦公以及遠程辦公逐漸 興起，企業(yè)網(wǎng)絡(luò )很難抵御來(lái)自?xún)炔康墓�擊，數據隔離保護實(shí)現了服務(wù)側更細粒 度的隔離以及數據不落地，降低了數據泄露地風(fēng)險；

傳統邊界安全使用靜態(tài)的訪(fǎng)問(wèn)控制策略來(lái)保證內網(wǎng)安全，隨著(zhù)業(yè)務(wù)資源逐漸上 云，資源環(huán)境不斷變化，靜態(tài)策略不足以防護不斷變化的資源，動(dòng)態(tài)訪(fǎng)問(wèn)控制可 以實(shí)時(shí)調整策略，使得策略控制更加靈活；

傳統邊界安全通過(guò)人工排查、半自動(dòng)化處置等方式對告警進(jìn)行處理，隨著(zhù)企業(yè) 規模的增長(cháng)，以人工方式解決問(wèn)題的效率無(wú)法滿(mǎn)足企業(yè)需求，自動(dòng)化響應與可視化可幫助企業(yè)快速定位問(wèn)題節點(diǎn)并及時(shí)處理故障。

隨著(zhù)網(wǎng)絡(luò )安全技術(shù)地不斷發(fā)展，這些技術(shù)也不斷地賦予著(zhù)零信任新的內涵，推動(dòng)了基 于零信任理念的新安全模式被市場(chǎng)接受

附件：《2023零信任關(guān)鍵技術(shù)白皮書(shū)》人工智能與零信任安全的技術(shù)融合與未來(lái)產(chǎn)業(yè)發(fā)展趨勢