8月27日，在2021北京網(wǎng)絡(luò)安全大會(huì)(BCS2021)期間，奇安信身份安全事業(yè)部總經(jīng)理張澤洲正式發(fā)布奇安信零信任身份安全解決方案3.0。據(jù)介紹，奇安信零信任身份安全解決方案3.0核心內(nèi)容可概括為“零信任123”，即基于“從數(shù)字化經(jīng)營視角看零信任”的安全理念，通過零信任身份安全一套整體框架，構(gòu)建策略驅(qū)動(dòng)的零信任訪問檢控體系、數(shù)字化身份及動(dòng)態(tài)策略管控體系兩大能力體系，囊括零信任戰(zhàn)略規(guī)劃服務(wù)、建設(shè)咨詢服務(wù)和安全運(yùn)行服務(wù)三項(xiàng)支撐服務(wù)。

　　在數(shù)字化業(yè)務(wù)、新技術(shù)的發(fā)展變化，以及遠(yuǎn)程辦公等多重因素驅(qū)動(dòng)下，數(shù)字化進(jìn)程對(duì)安全提出了更高的要求，零信任理念和方法也在不斷演進(jìn)。政企組織、機(jī)構(gòu)對(duì)零信任的核心需求開始向業(yè)務(wù)敏捷性、支持遠(yuǎn)程辦公常態(tài)化、快速響應(yīng)、等保合規(guī)、可度量性等轉(zhuǎn)變。對(duì)此，奇安信提出“踐行零信任，需要從數(shù)字化經(jīng)營視角出發(fā)”，升級(jí)推出奇安信零信任身份安全解決方案3.0。

　　傳統(tǒng)的基于邊界的網(wǎng)絡(luò)安全架構(gòu)在某種程度上假設(shè)或默認(rèn)了內(nèi)網(wǎng)是安全的，而零信任應(yīng)以資源為中心，基于多維屬性構(gòu)建動(dòng)態(tài)策略，并在數(shù)字化訪問環(huán)境中部署精細(xì)檢控點(diǎn)，確保所有的訪問請(qǐng)求都可信合規(guī)，并對(duì)其實(shí)際狀態(tài)和預(yù)期的一致性進(jìn)行持續(xù)評(píng)估。

　　據(jù)介紹，奇安信零信任身份安全解決方案3.0整體框架包括規(guī)劃、構(gòu)建和運(yùn)行三階段，以身份安全技術(shù)為基石，依據(jù)不同信息化場景進(jìn)行規(guī)劃內(nèi)生并分步演化，助力政企客戶有序?qū)崿F(xiàn)零信任架構(gòu)遷移。其關(guān)鍵能力主要涵蓋身份識(shí)別、持續(xù)評(píng)估、動(dòng)態(tài)合規(guī)、縱深檢控等方面。

　　此外，張澤洲基于具體業(yè)務(wù)場景，為大家展示了場景化實(shí)踐方法解析。零信任適用于多種政企數(shù)字化場景，如遠(yuǎn)程訪問常態(tài)化、大數(shù)據(jù)共享開放、二級(jí)單位/分支結(jié)構(gòu)統(tǒng)一接入等。在不同場景具體落地時(shí)，需要分析驅(qū)動(dòng)力與核心需求，進(jìn)而落實(shí)與之相對(duì)應(yīng)的零信任實(shí)施能力及原則，來支撐政企用戶數(shù)字化驅(qū)動(dòng)的安全及業(yè)務(wù)需求。

　　張澤洲強(qiáng)調(diào)，零信任之路不可能一蹴而就，切忌將零信任簡化或僵化，當(dāng)然，也不可將零信任過度神化，一定要在規(guī)劃牽引下，從能力和場景方面有序、持續(xù)地去構(gòu)建，其中遠(yuǎn)程訪問場景是一個(gè)不錯(cuò)的起點(diǎn)。特別是針對(duì)后疫情時(shí)代，遠(yuǎn)程辦公、遠(yuǎn)程業(yè)務(wù)、遠(yuǎn)程運(yùn)維、遠(yuǎn)程開發(fā)等典型場景制定的遠(yuǎn)程訪問場景輕量方案，可重點(diǎn)解決邊界易被攻破、全面網(wǎng)絡(luò)開放、使用不穩(wěn)定等典型問題，做到了收縮暴露面，全業(yè)務(wù)代理的一體化控制平臺(tái)。

　　此前，奇安信零信任身份安全解決方案曾榮獲“中國智能科學(xué)技術(shù)最高獎(jiǎng)”第十屆吳文俊人工智能科技進(jìn)步獎(jiǎng)、數(shù)博會(huì)2021領(lǐng)先科技成果獎(jiǎng)“黑科技”等多項(xiàng)殊榮，并獲得Forrester、IDC、安全牛、數(shù)世咨詢、嘶吼、數(shù)說安全等國內(nèi)外多家研究機(jī)構(gòu)多項(xiàng)專業(yè)認(rèn)可。截止目前，奇安信零信任身份安全解決方案已經(jīng)在部委、央企、金融等行業(yè)進(jìn)行廣泛應(yīng)用，充分幫助構(gòu)建組織“內(nèi)生安全”能力，推動(dòng)零信任理念在多個(gè)行業(yè)的實(shí)踐落地。

　　據(jù)悉，本屆BCS2021討論主題范圍覆蓋關(guān)鍵基礎(chǔ)設(shè)施、數(shù)據(jù)、5G、云、供應(yīng)鏈、區(qū)塊鏈、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能等行業(yè)安全，亦包含威脅情報(bào)、攻防對(duì)抗、零信任、身份安全、應(yīng)用加密、代碼安全、SASE安全訪問服務(wù)邊緣等前沿安全技術(shù)及人才培養(yǎng)等方向。