《2023零信任關(guān)鍵技術(shù)白皮書》人工智能與零信任安全的技術(shù)融合與未來產(chǎn)業(yè)發(fā)展趨勢

由江蘇易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司主辦、ISC 互聯(lián)網(wǎng)安全大會組委會協(xié)辦的【AI新場景 安全新邊界技術(shù)高峰會】在北京國家會議中心召開，研討人工智能與零信任安全的技術(shù)融合與未來產(chǎn)業(yè)發(fā)展趨勢。

會上，中國信息通信研究院云計算與大數(shù)據(jù)研究所與江蘇易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司共同發(fā)布了《零信任關(guān)鍵技術(shù)白皮書》（以下簡稱白皮書），白皮書結(jié)合業(yè)界先進零信任安全理念，及易安聯(lián)經(jīng)過多年對用戶場景和需求的深入洞察及落地實踐，全面解析了易安聯(lián)零信任安全建設(shè)的理念和成果，為信息安全產(chǎn)業(yè)發(fā)展提供思路與借鑒。

本次聯(lián)合發(fā)布的白皮書以零信任理念內(nèi)涵與關(guān)鍵技術(shù)為基礎(chǔ)，從體系化安全防護的視角，聚焦綜合訪問實體、會話管理和控制位置等不同維度，提出了全面建設(shè)零信任的技術(shù)全景。針對復雜多樣的企業(yè)網(wǎng)絡(luò)環(huán)境，整合當前的實踐情況，以零信任關(guān)鍵能力的實施為出發(fā)點，對典型零信任架構(gòu)的關(guān)鍵技術(shù)能力進行分析，重點討論了每種架構(gòu)的技術(shù)特點和應(yīng)用場景，為全面建設(shè)零信任的實施方案提供參考，適合業(yè)務(wù)、安全和IT有關(guān)管理者閱讀。

基于零信任理念的企業(yè)安全架構(gòu)關(guān)注整個業(yè)務(wù)訪問過程中各個實體的可信，全面建 設(shè)零信任的過程中，各個參與實體需要在零信任要求的框架下進行信任度的判斷。本報告 梳理出了可信身份與認證、數(shù)據(jù)安全隔離、動態(tài)訪問控制、自動化響應(yīng)和可視化四類關(guān)鍵 技術(shù)：

傳統(tǒng)邊界安全以內(nèi)外網(wǎng)劃分作為信任邊界，隨著云和移動辦公時代到來，傳統(tǒng)的 信任邊界逐漸模糊，基于身份的訪問控制更能夠適應(yīng)安全訪問需求；

傳統(tǒng)邊界安全通過訪問權(quán)限控制數(shù)據(jù)的安全，隨著移動辦公以及遠程辦公逐漸 興起，企業(yè)網(wǎng)絡(luò)很難抵御來自內(nèi)部的攻擊，數(shù)據(jù)隔離保護實現(xiàn)了服務(wù)側(cè)更細粒 度的隔離以及數(shù)據(jù)不落地，降低了數(shù)據(jù)泄露地風險；

傳統(tǒng)邊界安全使用靜態(tài)的訪問控制策略來保證內(nèi)網(wǎng)安全，隨著業(yè)務(wù)資源逐漸上 云，資源環(huán)境不斷變化，靜態(tài)策略不足以防護不斷變化的資源，動態(tài)訪問控制可 以實時調(diào)整策略，使得策略控制更加靈活；

傳統(tǒng)邊界安全通過人工排查、半自動化處置等方式對告警進行處理，隨著企業(yè) 規(guī)模的增長，以人工方式解決問題的效率無法滿足企業(yè)需求，自動化響應(yīng)與可視化可幫助企業(yè)快速定位問題節(jié)點并及時處理故障。

隨著網(wǎng)絡(luò)安全技術(shù)地不斷發(fā)展，這些技術(shù)也不斷地賦予著零信任新的內(nèi)涵，推動了基 于零信任理念的新安全模式被市場接受

附件：《2023零信任關(guān)鍵技術(shù)白皮書》人工智能與零信任安全的技術(shù)融合與未來產(chǎn)業(yè)發(fā)展趨勢