為推動零信任系列團體標準的研究、制定與產業化落地,提高零信任技術的應用效率,在中國產業互聯網發展聯盟標準專委會指導下,由騰訊、中孚信息等多家單位聯合發起成立“零信任產業標準工作組”,成員單位涉及產、學、研、用四大類別。
8月20日,零信任產業標準工作組舉辦了線上發布會,正式發布了《零信任實戰白皮書》(以下簡稱白皮書)。白皮書以國內產業界的工程實踐和依托零信任架構開展的真實攻防實戰經驗為基礎,全面且詳細地介紹了零信任與傳統邊界安全理念的關系、零信任實現架構、零信任實現方案、零信任應用場景、行業案例和應用探索等方面的內容,為零信任在各行業領域的落地提供有價值的參考。
中孚信息在零信任安全方面有著較深的技術積累和應用實踐,覆蓋大數據、云計算、數據中心、物聯網等應用場景,采用基于自主安全芯片架構,遵循等保2.0、密碼合規及自身體系安全性要求,以身份認證為中心,利用智能化的分析引擎,進行持續的信任評估,最終形成以用戶、終端、網絡、應用與數據態勢為核心要素的可視化呈現,實現安全體系的綜合管理與系統運維。
其中,在大數據應用場景下,數據訪問入口多、數據結構復雜,針對各種數據訪問行為,中孚零信任解決方案在基于用戶身份、終端安全屬性、應用安全屬性、數據安全屬性等基礎上,實施動態、細粒度的數據訪問控制,從而實現對大數據的安全防護。