【賈良玉】 數字時代：零信任劍行天下 擁抱零信任2.0（8頁）.pdf

1、數字時代：零信任劍行天下擁抱零信任2.0！CSACSA大中華區研究院大中華區研究院 賈良玉賈良玉LarryLarry01.數字經濟撲面而來！02.零信任為數字經濟保駕護航03.04.零信任劍行天下05.CSA引領零信任u數字經濟和數字化轉型升級是大勢所趨u合作、開放和透明實現共贏u安全可信是核心數據安全、隱私保護效率與公平安全、可信、合規數據創造價值，安全保障價值，可信擴展價值u8大支撐技術：5BASICED等（5G、大數據、云計算、人工智能、區塊鏈）u挑戰：云化、移動化、數字化、智能化，全球化和本地化u數字經濟三大機制:技術保障機制、經濟激勵機制和社會組織治理機制u數字經濟三層架構：最底層：

2、數字貨幣的基礎設施中間層：數字金融和數字資產等平臺和生態（包括資產數字化和數據資產化）最上層：數字商業、數字產業（包括產業數字化和數據產業化）、數字生活和數字社會等u一種安全戰略和思想，不是某一個具體產品u一個核心理念是“永不信任，始終驗證”u三大支撐技術SIM(SDP，IAM，Micro-segmentation）l零信任的中心是IAM，其關鍵是動態和持續lSDP/MSG是重要防護合規技術：根據環境、狀態和上下文，對請求和響應進行實時、持續和雙向的查證和防護u需要遵循五項原則(ABCDE原則)u零信任為數字經濟保駕護航！ZTA技術架構及支撐技術u零信任1.0：理論和技術探索階段l2010年，

3、John提出零信任戰略思想l業界共識：1個理念、3大技術和5項原則lZTA零信任架構、4種部署方式、5大實施步驟、6個價值等u零信任2.0：全面實施和發展階段l標志：中國的“數據安全法”與“隱私保護法”、美國總統拜登的總統行政令、CSA SDP2.0發布l新技術與融合：區塊鏈、AI、量子等l新方法：SASE、ZTE、CSMesh等l落地需要安全策略：最小權限+常規，合規+防護國家/地域，行業/企業/職能，個人/對象PA、PE、PDP、PEP、PDB策略庫u防護與合規并重u持續、動態、自適應u全資源：網絡、系統、設備、終端、業務、應用、數據等u全場景：云網邊端lZTE(零信任邊）SASE：邊緣、安全、訪問服務ZT ZTE SASEl零信任端ZTEPl零信任云ZTC u零信任防范流氓、勒索等以及供應鏈安全和跨地域、組織、機構安全零信任應用架構示例零信任多層保護對象2021零信任全景圖將于2021.7-2021.10實施