6月25日，以“數(shù)字時代：零信任劍行天下”為主題的CSA 第二屆國際零信任峰會在青島成功舉辦，大會聚焦零信任與SASE、ZTE、云原生等新理念與技術在中國的落地實踐展開深入探討。作為云安全聯(lián)盟大中華區(qū)理事單位兼本屆峰會的協(xié)辦單位，紫光股份旗下新華三集團于峰會上全面分享了新華三在零信任領域的積極探索與實踐，并與眾多參會企業(yè)高管、技術專家、零信任理念的先驅者與實踐者一同，共話零信任的未來發(fā)展。
數(shù)字安全變革，零信任破解傳統(tǒng)安全困局
數(shù)字時代，原有安全機制面臨過度信任的問題，傳統(tǒng)安全邊界失效，以往的安全手段已難以應對紛繁復雜的網(wǎng)絡威脅。零信任，以“永不信任，始終驗證”為原則，構建了一種細粒度的訪問控制理念，其中，軟件定義邊界、微隔離和身份識別與訪問管理技術是實現(xiàn)零信任的三個核心技術能力。
新華三集團認為，零信任將成為當前應對安全挑戰(zhàn)的最佳思路。在“數(shù)字技術與數(shù)字安全”主題高端對話上，新華三集團安全產(chǎn)品線副總裁兼研發(fā)部總裁王其勇指出，網(wǎng)絡安全遵循短板效應，只要有短板就會有漏洞。每個用戶要解決的問題都不盡相同，因此用戶需要從人員、技術、制度、流程等方面進行全面檢視，具體場景具體分析，提高安全意識，重視安全服務，找出自身短板。
為實現(xiàn)接入用戶的全面身份管控，實現(xiàn)無界安全訪問，新華三集團提出以零信任理念為基礎，貫徹“永不信任、始終驗證”的原則，將SDP零信任控制器云化部署，實現(xiàn)云上用戶的零信任安全接入，不但降低用戶的建設成本同時提高訪問效率，通過對身份的統(tǒng)一管理，實現(xiàn)了接入設備、云上用戶、云上資源的全面身份化。
新華三集團安全產(chǎn)品線副總裁兼研發(fā)部總裁王其勇 分享新華三零信任安全理念
新華三零信任安全解決方案的落地實踐
零信任始于理念，重在落地。在考慮零信任落地實踐過程中，尚有諸多問題需要考量：現(xiàn)有網(wǎng)絡架構如何實現(xiàn)零信任平滑演進?云網(wǎng)融合趨勢下如何實現(xiàn)零信任全面融合?“永不信任，始終驗證”思想如何實現(xiàn)智能化落地?
對此，新華三集團安全產(chǎn)品線解決方案總工程師曹東做了題為《“云網(wǎng)智安”融合助力零信任落地》的主題演講，從“云網(wǎng)智安”一體化建設角度，分享新華三的零信任能力與實踐。
曹東表示，零信任架構的平滑演進，需要逐步實現(xiàn)。新華三率先推出業(yè)界首款“零信任”防火墻，全面融入了零信任安全架構，并逐步引入終端環(huán)境感知和云桌面能力、引入分布式控制和集中評估鑒權能力、以及態(tài)勢感知綜合分析和聯(lián)動能力等等，最終通逐步幫助用戶達到完整的零信任安全改造的目標。
而在基礎設施全面云化與零信任的深度融合方面，新華三在實踐中通過AD-NET應用驅動網(wǎng)絡整體解決方案，與零信任安全能力進行深度融合，能做到云網(wǎng)端全域信任隨行、跨域身份統(tǒng)一管理、跨域策略統(tǒng)一部署、跨域應用統(tǒng)一授權，同時正式推出了SASE整體解決方案，以有效應對基礎設施云化帶來的安全風險。
放眼整個安全，曹東認為最大的挑戰(zhàn)在于“變化性”，而AI能力的引入，是新華三應對零信任安全理念變革升級大趨勢下的最大“利器”。新華三的零信任解決方案在端側、網(wǎng)關側、平臺側、以及云端全面實現(xiàn)了AI算法與安全的融合，借助人工智能技術，把零信任永不信任、始終驗證的核心理念落到實處。
新華三集團安全產(chǎn)品線解決方案總工程師曹東 主題分享
目前，新華三零信任安全解決方案已在金融、教育、政府等行業(yè)，以及遠程辦公接入、內(nèi)網(wǎng)統(tǒng)一接入、云上應用接入、供應商和伙伴接入、攻防演習場景和態(tài)勢感知場景等多種應用場景獲得廣泛落地。
數(shù)字信任體系的建立需要長期規(guī)劃和建設，在此之前，零信任理念與架構將是有效提升各行業(yè)企業(yè)網(wǎng)絡安全防護的重要途徑。對此，新華三集團順應時代發(fā)展，將基于“云智原生”戰(zhàn)略和“數(shù)字大腦2021”，深度踐行“云網(wǎng)智安”的全面融合，以發(fā)展的視角推動零信任的全方位落地，為百行百業(yè)打造主動安全的防御堡壘。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。 ）
