7月7日，中國電子工業(yè)標準化技術(shù)協(xié)會(huì )發(fā)布了國內首個(gè)零信任技術(shù)實(shí)現標準——T/CESA 1165-2021《零信任系統技術(shù)規范》團體標準，填補了國內零信任領(lǐng)域的技術(shù)標準空白。

《零信任系統技術(shù)規范》

據悉，該標準由騰訊安全牽頭起草，聯(lián)合公安部第三研究所、國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心、中國移動(dòng)設計院等業(yè)內16家零信任廠(chǎng)商、測評機構及用戶(hù)共同編制。編制過(guò)程充分借鑒了國際零信任標準構建的相關(guān)理念和實(shí)踐經(jīng)驗，并深入考慮了國內的市場(chǎng)現狀和未來(lái)發(fā)展需求，對零信任理念及相關(guān)技術(shù)在國內的發(fā)展和應用具有重要的指導作用。

測試環(huán)境典型示意圖

隨著(zhù)全球數字化和萬(wàn)物互聯(lián)的加速，傳統物理邊界已經(jīng)被徹底打破，以“零信任”理念重構安全防御體系近年來(lái)被廣泛認可。但在方案設計、技術(shù)實(shí)現、測試評估、實(shí)際部署等階段缺乏統一、準確的標準指導，一直是零信任產(chǎn)業(yè)發(fā)展的一大桎梏。

騰訊作為國內最早踐行零信任理念的企業(yè)，一直在內部實(shí)踐落地零信任網(wǎng)絡(luò )架構、自研零信任iOA系統。在向行業(yè)提供優(yōu)質(zhì)零信任解決方案和產(chǎn)業(yè)實(shí)踐經(jīng)驗的同時(shí)，也一直致力于攜手國際國內機構、企業(yè)伙伴，共同推進(jìn)零信任相關(guān)標準的制定，并取得了眾多成果。

2019年7月，騰訊牽頭的“零信任安全技術(shù)參考框架”獲CCSA行業(yè)標準立項；2020年6月，騰訊聯(lián)合業(yè)界多家權威產(chǎn)學(xué)研用機構，在產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導下成立了國內首個(gè)零信任產(chǎn)業(yè)標準工作組；10月，工作組發(fā)起零信任產(chǎn)品兼容性互認證計劃，促進(jìn)不同廠(chǎng)商間零信任相關(guān)產(chǎn)品的兼容性和互聯(lián)互通；11月，工作組又推動(dòng)了“零信任系統技術(shù)規范”聯(lián)盟標準研制工作。

此次《零信任系統技術(shù)規范》團體標準的正式發(fā)布，是騰訊安全及眾多合作伙伴共同取得的一個(gè)里程碑式成果。從具體內容上看，該標準規定了零信任系統用戶(hù)在“訪(fǎng)問(wèn)資源”和“服務(wù)之間調用”兩種場(chǎng)景下，應有的功能及性能技術(shù)要求和相應的測試方法，包括邏輯架構、認證、訪(fǎng)問(wèn)授權管理、傳輸安全、安全審計、自身安全等方面。適用于零信任系統的設計、技術(shù)開(kāi)發(fā)和測試等階段，對于引導產(chǎn)業(yè)技術(shù)發(fā)展以及企業(yè)開(kāi)展零信任實(shí)踐，都具有很強的借鑒意義和參考價(jià)值。

用戶(hù)訪(fǎng)問(wèn)資源場(chǎng)景邏輯架構圖

服務(wù)之間訪(fǎng)問(wèn)場(chǎng)景邏輯架構圖

與傳統基于安全域隔離為主要手段的訪(fǎng)問(wèn)控制形式相比，零信任作為一種更加適應當前技術(shù)架構及威脅環(huán)境的先進(jìn)網(wǎng)絡(luò )安全防護理念，代表了未來(lái)網(wǎng)絡(luò )安全防護的主流趨勢。未來(lái)，騰訊安全將繼續以自身技術(shù)和實(shí)踐經(jīng)驗為基礎，協(xié)同生態(tài)伙伴共同促進(jìn)零信任產(chǎn)業(yè)規?；l(fā)展，為零信任在各行業(yè)領(lǐng)域的落地提供參考和支撐，助力網(wǎng)絡(luò )安全的健康發(fā)展。

來(lái)源：中國信息安全