2022年“會當零絕頂·零信任發展論壇”成功召開！
責編：gltian ｜2022-12-26 11:37:012022年12月23日下午14:00，由中國信息通信研究院（以下簡稱：中國信通院）主辦，中國通信標準化協會云計算標準和開源推進委員會承辦，零信任實驗室、云計算開源產業聯盟支持的“會當零絕頂·零信任發展論壇”成功召開！會上發布了可信安全·零信任安全能力評估結果、安全守衛者計劃·零信任優秀案例、《零信任發展洞察報告》等多項成果，并邀請多位知名企業代表和技術專家圍繞零信任發表了主題演講，為行業從業者帶來更具實踐價值的參考。
致 辭
中國信通院云計算與大數據研究所副所長栗蔚在致辭中表示，“十四五”時期，信息化進入加快數字化發展、建設數字中國的新階段。在數字化改革引領下，數字經濟與實體經濟深度融合，互聯網在更好地承載數據流轉的同時，其經濟屬性愈發顯現。然而，互聯網本身并不具備原生的信任機制，無法提供現實世界第三方機構所能提供的信任能力。數字化時代通過科技創造信任，使用零信任、數字身份等技術構建信任體系，正加速著互聯網價值的傳遞。中國信通院一直認真貫徹國家網絡安全相關方針政策，積極開展零信任領域研究，推動零信任標準體系建設，持續發布零信任研究成果，并將始終認真貫徹國家網絡安全相關方針政策，牢固樹立總體國家安全觀。
“可信安全”零信任安全評估結果發布
為推進行業規范發展，提升零信任安全能力，中國信通院牽頭制定了《面向云計算的零信任體系》系列標準，并依據“第2部分：關鍵能力要求”開展測試評估，目前2022年這一批次的評估工作順利完成，聯通數字科技有限公司、江蘇易安聯網絡技術有限公司、中移（蘇州）軟件技術有限公司通過評估。
零信任實驗室新一批成員單位公布
“2021年可信云大會”上，中國信通院牽頭成立零信任實驗室，致力于推動零信任標準和測試評估體系建設，引領零信任產業健康有序發展，會上公布了2022年新增的成員單位。
安全守衛者計劃·零信任優秀案例公布
為了引導零信任領域產品的發展方向，促進行業良性競爭，中國信通院展開“安全守衛者計劃 ·零信任”優秀案例征集活動，宣傳推廣一批成熟度高、具有示范作用的優秀零信任應用案例，會上正式公布了優秀案例評選結果。
《零信任發展洞察報告（2022年）》解讀
《零信任發展洞察報告（2022年）》在編寫過程中得到了三十多家單位的大力支持并于本論壇發布，報告編寫過程中我們與多位零信任專家進行了深度訪談，并針對金融行業和電信行業的供應情況展開調研，梳理出了本報告，希望能增強整個生態的信心。會上由中國信通院云計算與大數據研究所開源和軟件安全部副主任（主持工作）郭雪進行了解讀。
專家觀點精彩分享
本次會議邀請到來自重慶聯通、中移蘇研、聯通數科、易安聯的多位行業專家，圍繞零信任發展趨勢等話題進行深入探討，傳遞科技最前沿的思想火花。
重慶聯通數字化部（信息安全）副總經理李世暢
在日常辦公場景中，移動業務辦公場景十分常見，需要使用互聯網進行訪問業務。就導致了服務資源暴露，存在網絡攻擊風險。同時移動端安全及網絡鏈接安全很難得到有效保障，一旦被攻擊容易導致敏感數據泄露等風險，造成極大損失。
通過采用零信任安全防護系統，對移動應用訪問場景增強安全防護能力。利用spa單包認證能力、數據傳輸加密等技術，隱藏后端資源服務，降低網絡攻擊風險，有效防范數據泄露、業務暴露帶來等安全風險，保護企業、個人免受財產和經濟損失，為企業創造不可估量的間接經濟效益。
中國移動云能力中心資深安全專家陳棟
數字化轉型時代，業務及數據需要對外開放、共享，后疫情時代，遠程辦公常態化，業務暴露面增加，靜態認證，權限粗放，終端及身份不可信背景下，基于零信任架構打造的云身份安全服務產品，滿足新形勢下多場景的應用安全訪問需求。移動云零信任能力框架的設計理念是基于持續認證的動態分析訪問控制，基于威脅分析的零信任動態訪問控制策略，基于身份，設備，網絡，應用等零信任安全能力分析，擁有網絡隱身，身份安全，信任評估，業務準入，終端準入五大能力，為移動云安全保駕護航。
聯通數字科技有限公司安全事業部高級產品經理諶鵬
零信任是當前炙手可熱的安全解決方案，對于運營商來說，一方面自身掌握著通信網絡的關鍵基礎設施，全國各地大量的營業廳連接著生產網，業務運維人員角色構成復雜，我們需要安全可信的網絡接入方式來保障業務數據安全；另一方面，為網絡服務進行安全賦能，向我們的客戶提供零部署、輕運維的零信任安全接入服務也是數科安全事業部的責任和使命。
江蘇易安聯網絡技術有限公司方案營銷經理張英濤
近幾年，隨著大批零信任項目上馬，零信任理念已經深入人心，但是我們也發現，現在的零信任項目五花八門，零信任似乎覆蓋了各類安全場景，但是建設的目標、內容和效果卻不盡相同，因此我們有必要回過頭來重新思考安全的根本目標到底是什么，我們應該如何基于零信任理念和相關技術來達成這個目標，從而提升我們的安全。
《面向云計算的零信任體系》系列標準解讀
《面向云計算的零信任體系》系列行業標準共有5部分，本次論壇上，中國信通院云計算與大數據研究所開源和軟件安全部工程師吳倩琳向大家匯報了系列標準最新的進展與研究內容。
通過發布多項零信任成果，進行深具實踐價值的精彩分享，本次大會圓滿結束。未來，中國信通院將繼續與產業各方展開更加緊密的合作，通過制定相關標準、舉辦活動論壇等，推動零信任安全、有序、健康發展，推進千行百業數字化轉型，助力數字中國建設。
來源： CAICT可信安全