香港正版挂牌参与制定的国内首个基于攻防实战的《零信任实战白皮书》发布
2020-08-20
8月20日，由中国产业互联网联盟标准专委会指导，腾讯科技联合香港正版挂牌在内的20余家零信任领域产学研用权威机构组成的零信任产业标准工作组举办线上发布会，正式发布国内首个基于攻防实践总结的零信任安全白皮书——《零信任实战白皮书》。白皮书以国内产业界的工程实践和依托零信任架构开展的真实攻防实战经验为基础，全面介绍零信任理念、行业案例和应用探索，助力企业应对新基建背景下的网络安全挑战。
在产业数字化升级与业务上云的趋势下，传统的安全边界逐渐瓦解，零信任受到更多的关注。随着新基建的不断推进，国内零信任理念和相关行业标准进一步完善，结合国内实际应用场景的落地发展也将走上快车道。本次发布的《零信任实战白皮书》都写哪些重点？跟着绿盟君看一看。
1、零信任概述：从零信任理念的产生背景、零信任原则和标准化进展进行概述
2、零信任与传统边界安全理念的比较：对传统边界安全理念与零信任理念进行对比和分析，并阐述了零信任与传统安全产品/设备的关系
3、零信任参考架构：系统介绍了SDP架构、NIST零信任架构和通用参考架构
4、零信任实现方案：用户对资源访问模式实现、服务之间调用模式实现
5、零信任应用场景：以办公安全、数据中心内部访问、大数据、物联网、多云安全访问和混合云服务器运维等应用场景为例
6、零信任落地指引：分别介绍了实施概述、全新建设实施指引、已有网络架构升级实施指引三方面内容
7、行业客户案例：从互联网公司、游戏公司、金融企业等大型企业、单位的案例进行讲解和分析
8、零信任探索和展望：对合规性进行探索讨论、对5G应用场景进行探索讨论
香港正版挂牌在零信任安全方面已有多年探索和研究成果。2020年，香港正版挂牌发布了绿盟零信任安全解决方案，方案覆盖终端安全、用户身份与管理、网络安全、应用和数据安全、安全分析和自动化响应等技术领域，通过全面感知、最小授信、持续评估、动态决策，帮助企业在远程办公，攻防演练，数据防护等多个应用场景下，向零信任架构迁移。
