綠盟科技參與制定的國內首個基於攻防實戰的《零信任實戰白皮書》釋出

8月20日，由中國產業網際網路聯盟標準專委會指導，騰訊科技聯合綠盟科技在內的20餘家零信任領域產學研用權威機構組成的零信任產業標準工作組舉辦線上釋出會，正式釋出國內首個基於攻防實踐總結的零信任安全白皮書——《零信任實戰白皮書》。白皮書以國內產業界的工程實踐和依託零信任架構開展的真實攻防實戰經驗為基礎，全面介紹零信任理念、行業案例和應用探索，助力企業應對新基建背景下的網路安全挑戰。

在產業數字化升級與業務上雲的趨勢下，傳統的安全邊界逐漸瓦解，零信任受到更多的關注。隨著新基建的不斷推進，國內零信任理念和相關行業標準進一步完善，結合國內實際應用場景的落地發展也將走上快車道。本次釋出的《零信任實戰白皮書》都寫哪些重點？跟著綠盟君看一看。

1、零信任概述：從零信任理念的產生背景、零信任原則和標準化進展進行概述

2、零信任與傳統邊界安全理念的比較：對傳統邊界安全理念與零信任理念進行對比和分析，並闡述了零信任與傳統安全產品/裝置的關係

3、零信任參考架構：系統介紹了SDP架構、NIST零信任架構和通用參考架構

4、零信任實現方案：使用者對資源訪問模式實現、服務之間呼叫模式實現

5、零信任應用場景：以辦公安全、資料中心內部訪問、大資料、物聯網、多雲安全訪問和混合雲伺服器運維等應用場景為例

6、零信任落地指引：分別介紹了實施概述、全新建設實施指引、已有網路架構升級實施指引三方面內容

7、行業客戶案例：從網際網路公司、遊戲公司、金融企業等大型企業、單位的案例進行講解和分析

8、零信任探索和展望：對合規性進行探索討論、對5G應用場景進行探索討論

綠盟科技在零信任安全方面已有多年探索和研究成果。2020年，綠盟科技釋出了綠盟零信任安全解決方案，方案覆蓋終端安全、使用者身份與管理、網路安全、應用和資料安全、安全分析和自動化響應等技術領域，透過全面感知、最小授信、持續評估、動態決策，幫助企業在遠端辦公，攻防演練，資料防護等多個應用場景下，向零信任架構遷移。