腾讯主导确立全球首个零信任安全国际标准
三言财经9月11日消息,据中新网报道,日前在瑞士日内瓦举办的ITU-T(国际电信联盟通信标准化组织) SG17安全研究组全体会议上,由腾讯主导的“服务访问过程持续保护参考框架”国际标准成功立项,成为国际上首个零信任安全技术标准。
零信任安全,是以身份为中心,进行网络动态访问控制,其核心思想是不信任网络内外部任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础。在当前基于边界的企业安全防护体系正在消弭的背景下,零信任安全已成为下一代主流安全技术路线,此次腾讯牵头联合国家互联网应急响应中心(CNCERT)、中国移动通信集团设计院、赛门铁克公司提出的立项议题《Reference framework for continuous protection of service access process 》(服务访问过程持续保护参考框架)是零信任安全技术参考框架的核心组成部分,重在识别企业用户中在网络访问过程中受到的安全威胁,指定访问过程中的持续保护措施,实时检测网络异常的访问行为,引入授权增强机制。