由江蘇易安聯(lián)網(wǎng)絡技術有限公司主辦、ISC 互聯(lián)網(wǎng)安全大會組委會協(xié)辦的【AI新場景 安全新邊界技術高峰會】在北京國家會議中心召開，研討人工智能與零信任安全的技術融合與未來產(chǎn)業(yè)發(fā)展趨勢。

會上，中國信息通信研究院云計算與大數(shù)據(jù)研究所與江蘇易安聯(lián)網(wǎng)絡技術有限公司共同發(fā)布了《零信任關鍵技術白皮書》（以下簡稱白皮書），白皮書結合業(yè)界先進零信任安全理念，及易安聯(lián)經(jīng)過多年對用戶場景和需求的深入洞察及落地實踐，全面解析了易安聯(lián)零信任安全建設的理念和成果，為信息安全產(chǎn)業(yè)發(fā)展提供思路與借鑒。

本次聯(lián)合發(fā)布的白皮書以零信任理念內(nèi)涵與關鍵技術為基礎，從體系化安全防護的視角，聚焦綜合訪問實體、會話管理和控制位置等不同維度，提出了全面建設零信任的技術全景。針對復雜多樣的企業(yè)網(wǎng)絡環(huán)境，整合當前的實踐情況，以零信任關鍵能力的實施為出發(fā)點，對典型零信任架構的關鍵技術能力進行分析，重點討論了每種架構的技術特點和應用場景，為全面建設零信任的實施方案提供參考，適合業(yè)務、安全和IT有關管理者閱讀。

基于零信任理念的企業(yè)安全架構關注整個業(yè)務訪問過程中各個實體的可信，全面建 設零信任的過程中，各個參與實體需要在零信任要求的框架下進行信任度的判斷。本報告 梳理出了可信身份與認證、數(shù)據(jù)安全隔離、動態(tài)訪問控制、自動化響應和可視化四類關鍵 技術：

傳統(tǒng)邊界安全以內(nèi)外網(wǎng)劃分作為信任邊界，隨著云和移動辦公時代到來，傳統(tǒng)的 信任邊界逐漸模糊，基于身份的訪問控制更能夠適應安全訪問需求；

傳統(tǒng)邊界安全通過訪問權限控制數(shù)據(jù)的安全，隨著移動辦公以及遠程辦公逐漸 興起，企業(yè)網(wǎng)絡很難抵御來自內(nèi)部的攻擊，數(shù)據(jù)隔離保護實現(xiàn)了服務側更細粒 度的隔離以及數(shù)據(jù)不落地，降低了數(shù)據(jù)泄露地風險；

傳統(tǒng)邊界安全使用靜態(tài)的訪問控制策略來保證內(nèi)網(wǎng)安全，隨著業(yè)務資源逐漸上 云，資源環(huán)境不斷變化，靜態(tài)策略不足以防護不斷變化的資源，動態(tài)訪問控制可 以實時調整策略，使得策略控制更加靈活；

傳統(tǒng)邊界安全通過人工排查、半自動化處置等方式對告警進行處理，隨著企業(yè) 規(guī)模的增長，以人工方式解決問題的效率無法滿足企業(yè)需求，自動化響應與可視化可幫助企業(yè)快速定位問題節(jié)點并及時處理故障。

隨著網(wǎng)絡安全技術地不斷發(fā)展，這些技術也不斷地賦予著零信任新的內(nèi)涵，推動了基 于零信任理念的新安全模式被市場接受

附件：《2023零信任關鍵技術白皮書》人工智能與零信任安全的技術融合與未來產(chǎn)業(yè)發(fā)展趨勢