10月12日，由云安全聯(lián)盟大中華區(qū)、國家工業(yè)信息安全發(fā)展研究中心及中國電子商會自主創(chuàng)新與安全技術(shù)委員會指導，中孚信息股份有限公司主辦的2021年MIX安全云峰會（以下簡稱：MIX安全云峰會）勝利召開。

 

 

本次大會以線上直播的方式，邀請中國科學院院士沈昌祥等業(yè)內(nèi)大咖，圍繞“縱橫·安全無界”，探索網(wǎng)絡安全的無限邊界，激發(fā)數(shù)字經(jīng)濟活力，把握時代脈搏，解構(gòu)未來的安全藍圖，筑牢數(shù)字安全屏障，共同為國家安全賦能啟智。北京威廉希尔股份有限公司（以下簡稱“威廉希尔”）研究院高級研發(fā)經(jīng)理夏冰冰博士受邀出席零信任專場會議，并發(fā)表“密碼技術(shù)在零信任安全中的作用與實踐”的主題演講。

在演講中，夏博士提出：作為一種全新的安全理念，零信任在落地實踐中的關(guān)鍵是建立一系列安全能力，包括設備信任、用戶信任、應用信任、流量信任，以及在這些信任要素基礎上實施的持續(xù)信任評估和動態(tài)訪問控制。在這樣的零信任關(guān)鍵安全能力框架中，密碼技術(shù)發(fā)揮了不可替代的作用。與此同時，從另一個角度考慮，密碼產(chǎn)品的功能，尤其是密鑰管理安全機制的設計，也面臨著零信任實踐所帶來的全新挑戰(zhàn)。

基于數(shù)字證書建立用戶信任和采用密碼協(xié)議實現(xiàn)流量信任的做法已經(jīng)得到廣泛應用和認可。相比之下，對于設備信任和應用信任能力的建立，當前產(chǎn)業(yè)界的實踐經(jīng)驗尚不充分，仍處于探索階段。在本次演講中，夏博士對基于密碼技術(shù)的設備信任建立方法進行了重點分析，結(jié)合公司近期的實踐經(jīng)驗詳細介紹了圍繞設備證書的設備全生命周期管理框架。針對設備核驗這個難點，夏博士列舉了一系列可落地的解決方法，并以智慧醫(yī)院這個場景為例介紹了如何綜合運用多種技術(shù)手段形成完整的零信任落地解決方案。

零信任堅持以持續(xù)不斷的信任評估為前提，為網(wǎng)絡安全防護提供了全新的理念。這種安全理念是網(wǎng)絡空間和數(shù)字經(jīng)濟持續(xù)發(fā)展的必然結(jié)果。隨著云計算與移動通信等新技術(shù)的廣泛應用，信息系統(tǒng)結(jié)構(gòu)和邊界日益復雜化、模糊化和動態(tài)化。在這種變化趨勢下，零信任安全理念的價值也將越來越得到認可。威廉希尔結(jié)合各行業(yè)領域的實際需求，不斷探索新業(yè)務場景下零信任體系架構(gòu)落地實施方案。公司主導的“零信任安全架構(gòu)在醫(yī)療領域的應用”案例，已入選《2021零信任落地案例集》，在醫(yī)療行業(yè)具有極高創(chuàng)新性。

作為國內(nèi)領先的網(wǎng)絡信任與數(shù)字安全服務提供商，威廉希尔將繼續(xù)致力于密碼技術(shù)應用研究，推動密碼技術(shù)與各技術(shù)領域的相互融合與應用創(chuàng)新，為構(gòu)建新時代的網(wǎng)絡安全強國貢獻力量！

 

上一篇：密評沙龍|專家現(xiàn)身解讀，順利過密評有章可循！ 下一篇：威廉希尔：用密碼技術(shù)護航工業(yè)互聯(lián)網(wǎng)發(fā)展

關(guān)閉