2020年8月12日,中國信息通信研究院(以下簡(jiǎn)稱(chēng)“中國信通院”)安全研究所聯(lián)合奇安信科技集團股份有限公司在2020BCS北京網(wǎng)絡(luò )安全大會(huì )上,正式發(fā)布《網(wǎng)絡(luò )安全先進(jìn)技術(shù)與應用發(fā)展系列報告——零信任技術(shù)(Zero Trust)》。中國信通院安全研究所所長(cháng)魏亮對零信任報告進(jìn)行了現場(chǎng)發(fā)布與解讀。
零信任新型網(wǎng)絡(luò )安全架構與實(shí)踐作為一種可支撐未來(lái)發(fā)展的新型業(yè)務(wù)安全防護方式,零信任以其始終驗證永不信任的創(chuàng )新理念,與新基建應用場(chǎng)景的安全需求高度契合,已逐漸成為我國網(wǎng)絡(luò )安全界的焦點(diǎn)。
目錄
一、零信任技術(shù)和產(chǎn)業(yè)發(fā)展現狀
(一)零信任核心原則
(二)零信任安全架構及組件
(三)零信任關(guān)鍵技術(shù)
(四)國外產(chǎn)業(yè)發(fā)展及應用規劃
(五)國內零信任概念走向落地

內核層是整個(gè)系統的核心基礎,服務(wù)層是在系統內核基礎上為上層應用執行提供基礎支撐,應用層是直接面向用戶(hù)提供系統資源管理和各種常用的工具
1.新基建是立足于高技術(shù)端,尤其是 數字技術(shù)端的基礎設施,2.保障經(jīng)濟與社會(huì )正常、穩定和安全 運行的共服務(wù)系統
狹義的理解(文件)狹義的“新基建”主要就是與數字經(jīng)濟相關(guān)新型基礎設施
田溯寧,網(wǎng)絡(luò )泛在,使得 攻擊的平面大幅擴大 • 資產(chǎn)在線(xiàn),使得 易受攻擊的內容增多 • 設備繁多,使得 網(wǎng)絡(luò )攻擊的手段更多 • 數據豐富,使得 網(wǎng)絡(luò )攻擊更加智能化
尹麗波,國家工業(yè)信息安全發(fā)展研究中心,01新基建構建轉型發(fā)展新生態(tài)02網(wǎng)絡(luò )安全是新基建的重要基石03工業(yè)互聯(lián)網(wǎng)安全挑戰04筑牢工業(yè)互聯(lián)網(wǎng)安全防線(xiàn)
沈寓實(shí),初級階段:效果是規模經(jīng)濟引起的“便利和效率”,中級階段 :效果是基于大數據的智能分析以協(xié)助決策和解決大規模商務(wù)、政務(wù)和社會(huì )問(wèn)題
毛俐旻,01 安全防護新趨勢, 02 云數一體安全防護設計, 03 航天科工安全中臺實(shí)踐
田亮[奇安信集團],僅僅依靠過(guò)去傳統的“封堵查殺”式的被動(dòng)防御架構,已無(wú)法應對復雜的瀏覽器應用生態(tài)環(huán)境。
中國企業(yè) DevOps 成熟度逐步向全面級發(fā)展。調查結果顯示,當前處于基礎級的企業(yè)占比最高, 為 43.66%;26.56%的企業(yè)位于全面級階段,相比 2019 年增長(cháng) 8.49%
劉敏超【解放軍總醫院信息中心】• 醫院業(yè)務(wù)的內涵與開(kāi)展方式在迅速變化 • 醫院應用的信息技術(shù)在快速演化 • 信息產(chǎn)業(yè)蓬勃發(fā)展導致對醫院信息化的虹吸效應
陳華平【奇安信集團副總裁】密碼技術(shù)在云、大數據、5G、車(chē)聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、信創(chuàng )等領(lǐng)域的創(chuàng )新應用
王亮,1. 從被動(dòng)防御向積極防御疊加演進(jìn),2. 以數據全生命周期保護為核心的縱深防御體系 3. 建設全局身份安全管理