由江蘇易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司主辦、ISC 互聯(lián)網(wǎng)安全大會(huì)組委會(huì)協(xié)辦的【AI新場景 安全新邊界技術(shù)高峰會(huì)】在北京國家會(huì)議中心召開，研討人工智能與零信任安全的技術(shù)融合與未來產(chǎn)業(yè)發(fā)展趨勢。

會(huì)上，中國信息通信研究院云計(jì)算與大數(shù)據(jù)研究所與江蘇易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司共同發(fā)布了《零信任關(guān)鍵技術(shù)白皮書》（以下簡稱白皮書），白皮書結(jié)合業(yè)界先進(jìn)零信任安全理念，及易安聯(lián)經(jīng)過多年對(duì)用戶場景和需求的深入洞察及落地實(shí)踐，全面解析了易安聯(lián)零信任安全建設(shè)的理念和成果，為信息安全產(chǎn)業(yè)發(fā)展提供思路與借鑒。

本次聯(lián)合發(fā)布的白皮書以零信任理念內(nèi)涵與關(guān)鍵技術(shù)為基礎(chǔ)，從體系化安全防護(hù)的視角，聚焦綜合訪問實(shí)體、會(huì)話管理和控制位置等不同維度，提出了全面建設(shè)零信任的技術(shù)全景。針對(duì)復(fù)雜多樣的企業(yè)網(wǎng)絡(luò)環(huán)境，整合當(dāng)前的實(shí)踐情況，以零信任關(guān)鍵能力的實(shí)施為出發(fā)點(diǎn)，對(duì)典型零信任架構(gòu)的關(guān)鍵技術(shù)能力進(jìn)行分析，重點(diǎn)討論了每種架構(gòu)的技術(shù)特點(diǎn)和應(yīng)用場景，為全面建設(shè)零信任的實(shí)施方案提供參考，適合業(yè)務(wù)、安全和IT有關(guān)管理者閱讀。

基于零信任理念的企業(yè)安全架構(gòu)關(guān)注整個(gè)業(yè)務(wù)訪問過程中各個(gè)實(shí)體的可信，全面建 設(shè)零信任的過程中，各個(gè)參與實(shí)體需要在零信任要求的框架下進(jìn)行信任度的判斷。本報(bào)告 梳理出了可信身份與認(rèn)證、數(shù)據(jù)安全隔離、動(dòng)態(tài)訪問控制、自動(dòng)化響應(yīng)和可視化四類關(guān)鍵 技術(shù)：

傳統(tǒng)邊界安全以內(nèi)外網(wǎng)劃分作為信任邊界，隨著云和移動(dòng)辦公時(shí)代到來，傳統(tǒng)的 信任邊界逐漸模糊，基于身份的訪問控制更能夠適應(yīng)安全訪問需求；

傳統(tǒng)邊界安全通過訪問權(quán)限控制數(shù)據(jù)的安全，隨著移動(dòng)辦公以及遠(yuǎn)程辦公逐漸 興起，企業(yè)網(wǎng)絡(luò)很難抵御來自內(nèi)部的攻擊，數(shù)據(jù)隔離保護(hù)實(shí)現(xiàn)了服務(wù)側(cè)更細(xì)粒 度的隔離以及數(shù)據(jù)不落地，降低了數(shù)據(jù)泄露地風(fēng)險(xiǎn)；

傳統(tǒng)邊界安全使用靜態(tài)的訪問控制策略來保證內(nèi)網(wǎng)安全，隨著業(yè)務(wù)資源逐漸上 云，資源環(huán)境不斷變化，靜態(tài)策略不足以防護(hù)不斷變化的資源，動(dòng)態(tài)訪問控制可 以實(shí)時(shí)調(diào)整策略，使得策略控制更加靈活；

傳統(tǒng)邊界安全通過人工排查、半自動(dòng)化處置等方式對(duì)告警進(jìn)行處理，隨著企業(yè) 規(guī)模的增長，以人工方式解決問題的效率無法滿足企業(yè)需求，自動(dòng)化響應(yīng)與可視化可幫助企業(yè)快速定位問題節(jié)點(diǎn)并及時(shí)處理故障。

隨著網(wǎng)絡(luò)安全技術(shù)地不斷發(fā)展，這些技術(shù)也不斷地賦予著零信任新的內(nèi)涵，推動(dòng)了基 于零信任理念的新安全模式被市場接受

附件：《2023零信任關(guān)鍵技術(shù)白皮書》人工智能與零信任安全的技術(shù)融合與未來產(chǎn)業(yè)發(fā)展趨勢