《零信任 软件定义边界技术规范》研讨会召开

VSole2022-06-13 17:52:50

零信任“持续验证,永不信任”的核心思想对当前网络的信任体系进行了重构,因此零信任一经提出便引起了全球网络安全产业界各方专家的广泛关注。

2022年初,美国率先发布了国家级零信任战略布局规划,从宏观视角全面推进零信任理念的实际部署。我国“另辟蹊径”,从微观切入零信任领域的研究,自2020年起,零信任相关的应用试点试验项目陆续出现在公众视野,以“实践”的形式检验零信任这一“真理”的可行性与可靠性。

当前零信任理念的实现主要依托软件定义边界(SDP)、身份安全(IAM)和微隔离(MSG)三大技术路线,并因其具备轻量级、可实施、易操作的技术实用性,目前已经形成全球零信任产业技术共识,并在全球范围内掀起了零信任领域标准研究的热潮。其中云安全联盟(CSA)自2014年起一直在主导零信任的研究,但其定义的标准技术实现方式与国内部分企业零信任的方案存在差异。因此国内的SDP市场仍需制定相应技术标准指导各厂商的SDP产品落地。

2022年2月18日,中国信息通信研究院(以下简称“中国信通院”)依托中国通信学会算网融合标准工作组牵头完成了《零信任 软件定义边界技术规范》《零信任 身份安全技术规范》《零信任 微隔离技术规范》《零信任 关键技术指标与评估》系列标准的立项工作。

2022年6月9日,由中国信通院组织的《零信任 软件定义边界技术规范》研讨会在线召开,来自中国电信研究院、中兴通讯股份有限公司、杭州迪普科技股份有限公司等的专家代表参加了此次线上会议。

会上,中国信通院技术与标准研究所互联网中心副主任穆琙博介绍了《零信任软件定义边界技术规范》的研究背景,并提到“零信任系列标准的落地对零信任产业的发展具有举足轻重的作用,作为零信任理念的实践方案,软件定义边界技术规范的研究对零信任产品规范化发展的影响更是重中之重”,随后与会专家分别对各自负责章节的内容进行了介绍。多名领域专家重点围绕《零信任软件定义边界技术规范》章节架构、编写要求以及标准编写时间规划展开了讨论并形成标准共识。

未来,中国通信学会算网融合标准工作组将进一步加强与零信任产业各方的交流研讨,凝聚行业共识,重点从核心技术、产业发展、平台建设三个维度,推进零信任标准化工作。

关于算网融合标准工作组

中国通信学会算网融合标准工作组,由中国信通院牵头,联合产、学、研、用等生态各方,围绕“计算网络化”和“网络计算化”两个方向,重点聚焦算力感知网络、SDN/NFVv2.0、边缘计算、IPv6+、数字孪生网络、云原生、高性能计算云等新技术的标准建设工作,构建规范化和标准化的标准体系,助力产业生态健全发展目标。

中国边界
本作品采用《CC 协议》,转载必须注明作者和本文链接
此次发布的典型案例既涉及流量劫持、流量造假、刷机、恶意通知、妨害平台生态系统、屏蔽广告等与数字经济息息相关的内容,也涵盖了商业诋毁、拒绝交易等典型不正当竞争行为,既为新技术和新模式的发展与成长提供了必要空间,也为相关市场主体行为的合法性判断提供了有益思路。
编者按: 本公号发表过的关于数据执法跨境调取的相关文章: 微软起诉美国司法部:封口令违法! 网络主权的胜利?再评微软与FBI关于域外数据索取的争议 微软与FBI关于域外数据索取的争议暂告一段落 美国Cloud Act法案到底说了什么 Cloud Act可能本周就得以通过! 修改版的Cloud Act终成为法律 欧盟推出自己的“Cloud Act” 美国快速通过Cloud法案 清晰明确数据主权战
目前各个行业都在加速推进企业数字化转型发展,同步也面临着网络边界模糊化、数据资产安全风险不断增大、网络攻击模式复杂化的挑战。基于“永不信任,始终验证”原则的零信任架构则成为保障企业网络安全的重要手段,也成为我国网络安全界的焦点。但不同企业的安全需求和已实施的安全架构都会影响零信任的实施部署。
近年来,全球数字化进程显著加速,元宇宙作为物理世界与数字世界融合发展的高级形态,蕴含着巨大的数字经济机遇和价值,已成为各国争相布局的新赛道。但当前,元宇宙正处于起步培育的初级阶段,存在概念边界尚不清晰、技术工具尚未成熟、现象级应用缺席市场、企业服务能力良莠不齐等问题,亟需规范引导。
算网融合标准工作组将进一步加强与零信任产业各方的交流研讨,凝聚行业共识,重点从核心技术、产业发展、平台建设3个维度,推进零信任标准化工作。
在推动“制造强国”和“网络强国”的大背景下,工业互联网创新发展已成为助推我国制造业高质量发展的重要抓手,已连续五次写入政府工作报告。在此背景下,工业互联网研习社创始人刘成军深度对话中国信息通信研究院院长、工业互联网产业联盟理事长余晓晖,重点围绕工业互联网的价值认知、发展现状和阶段特征,以及给国家、产业和企业带来的机遇与挑战等话题展开。
白皮书分析了近期全球数字治理重要机制和核心议题的主要进展,研究了各国数字治理模式和主要经验,探索了数字时代的全球数字治理之道。
为更好地落实《指南》,与之相配套的“互联网广告数据匿名实施服务”现已通过中国广告协会平台正式上线。《指南》的发布和互联网广告数据匿名实施服务的推出正是规范和创新发展理念的充分体现和积极践行。
网络安全行业需求端发生变化。此外,对威胁的持续检测和响应能力是网络安全建设和运营的关键。伴随网络攻击技术的更新,结合云计算、大数据、人工智能的新安全技术应运而生。新安全技术以数据驱动,注重对网络威胁的及时发现和响应,能够在威胁导致实质性损失之前将其彻底解决。
2022年9月1-3日,世界人工智能大会于上海举办。作为世界人工智能大会的主题论坛之一,探索·产业元宇宙论坛于9月2日在徐汇区西岸艺术中心召开。白皮书重点分析了人工智能生成内容在传媒、电商、影视等行业和场景的应用情况,探讨了以虚拟数字人等为代表的新业态和新应用。人工智能生成内容在迸发巨大应用潜力的同时,可能存在的风险也不容忽视,围绕公平、责任、安全的争议日益增多,引发了一系列亟待解决的问题。
VSole
网络安全专家