9月24日，零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組（以下簡(jiǎn)稱工作組）在騰訊北京總部大樓召開(kāi)研討會(huì)，發(fā)起零信任產(chǎn)品兼容性認(rèn)證計(jì)劃，呼吁加強(qiáng)零信任產(chǎn)品間的技術(shù)兼容和互聯(lián)互通，以解決不同廠商間產(chǎn)品互操性差、復(fù)用率低等問(wèn)題，助力產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展。
天融信、綠盟科技、薔薇靈動(dòng)、中國(guó)移動(dòng)設(shè)計(jì)院、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、中孚信息、完美世界、亞數(shù)信息、芯盾時(shí)代、聯(lián)軟科技、數(shù)蓬科技、上海觀安、公安三所、騰訊等14家單位參與發(fā)起該計(jì)劃。
在產(chǎn)業(yè)數(shù)字化升級(jí)和業(yè)務(wù)上云的趨勢(shì)下，傳統(tǒng)的安全邊界難以滿足安全防護(hù)需求，“零信任”安全理念得到了廣泛的關(guān)注，并在實(shí)際應(yīng)用場(chǎng)景中落地發(fā)展。但目前國(guó)內(nèi)零信任產(chǎn)品市場(chǎng)碎片化嚴(yán)重，廠商受限于自身技術(shù)、產(chǎn)品、品牌等因素難以被廣泛認(rèn)可，用戶則希望在升級(jí)零信任網(wǎng)絡(luò)架構(gòu)時(shí)能夠復(fù)用之前的傳統(tǒng)安全產(chǎn)品，降低配置成本。
在此背景下，工作組發(fā)起了零信任產(chǎn)品兼容性認(rèn)證計(jì)劃。兼容性認(rèn)證是ICT領(lǐng)域中常見(jiàn)的軟硬件產(chǎn)品間的功性能適配等兼容性證明，通常用于兩個(gè)廠商的不同產(chǎn)品、組件、模塊之間。本次計(jì)劃由工作組發(fā)起，優(yōu)先完成IAM（身份識(shí)別與訪問(wèn)管理）、SOC（安全運(yùn)營(yíng)中心）等傳統(tǒng)安全產(chǎn)品與零信任產(chǎn)品的互認(rèn)證，實(shí)現(xiàn)產(chǎn)品的聯(lián)調(diào)聯(lián)測(cè)，產(chǎn)品認(rèn)證通過(guò)后工作組將頒發(fā)聯(lián)合測(cè)試公司的互認(rèn)證書(shū)，之后逐步頒發(fā)各廠商認(rèn)可的權(quán)威互認(rèn)證書(shū)。工作組誠(chéng)邀更多零信任行業(yè)相關(guān)廠商參與，共同促進(jìn)零信任產(chǎn)品互聯(lián)互通。
零信任產(chǎn)品兼容性認(rèn)證計(jì)劃通過(guò)推動(dòng)零信任產(chǎn)品接口標(biāo)準(zhǔn)的研制和落地，提高安全產(chǎn)品間兼容性適配的效率，構(gòu)建更豐富的零信任解決方案。而開(kāi)放、兼容的架構(gòu)能夠提高用戶已有的安全產(chǎn)品和系統(tǒng)的復(fù)用程度，并解決客戶的單一供應(yīng)商鎖定顧慮。與此同時(shí)，互認(rèn)廠商可以在產(chǎn)品、技術(shù)、市場(chǎng)和品牌上實(shí)現(xiàn)合作，共享市場(chǎng)紅利。
工作組發(fā)起零信任產(chǎn)品兼容性認(rèn)證計(jì)劃，是在零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化中的一項(xiàng)重要實(shí)踐，它將推動(dòng)成員單位建立標(biāo)準(zhǔn)化的兼容認(rèn)證體系，指導(dǎo)成員單位零信任產(chǎn)品的開(kāi)發(fā)、解決方案的制定，促進(jìn)成員單位間的技術(shù)交流、市場(chǎng)開(kāi)拓、產(chǎn)品測(cè)評(píng)等工作，助力零信任產(chǎn)業(yè)的發(fā)展。
關(guān)于“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”
在中國(guó)產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標(biāo)準(zhǔn)專委會(huì)指導(dǎo)下，“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”于2020年6月24日成立，目前已包含25家成員單位，覆蓋零信任產(chǎn)、學(xué)、研、用四大領(lǐng)域，致力于推動(dòng)零信任系列團(tuán)體標(biāo)準(zhǔn)的研究、研制與產(chǎn)業(yè)化落地，提高零信任技術(shù)的應(yīng)用效率。8月20日，工作組推出了國(guó)內(nèi)首個(gè)基于攻防實(shí)踐總結(jié)的零信任安全白皮書(shū)——《零信任實(shí)戰(zhàn)白皮書(shū)》，全面介紹了零信任前沿技術(shù)架構(gòu)與最新落地實(shí)踐，為零信任在各行業(yè)領(lǐng)域的落地提供了有價(jià)值的參考。
