零信任

近日，国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告（2024年第6号），由奇安信牵头的《网络安全技术 零信任参考体系架构》（GB/T 43696-2024）正式发布。该标准是我国网络安全领域首个规范零信任理念的国家标准。 《网络安全技术 零信任参考体系架构》的制定历经四年，由奇安信集团董事长齐向东担任项目负责人。在全国网络安全标准化技术委员会的管理指导下，奇安信联合零…

什么是零信任？ 零信任是一种实现 IT 安全性的方法名称，它假定不存在受信任的网络边界，并且每个网络事务都必须经过身份验证才能发生。 零信任基于“永不信任，始终验证”的原则，并依赖其他网络安全方法，如网络分段和严格的访问控制。零信任网络定义“保护面”，其中包括关键数据、资产、应用和服务（有时称为 DAAS）。保护面通常比整个攻击面小得多，因为只包括关键资产。 零信任安全性取代了企业网络边界内的资源…