9月24日，零信任產(chǎn)業(yè)標準工作組（以下簡稱工作組）在騰訊北京總部大樓召開研討會，發(fā)起零信任產(chǎn)品兼容性認證計劃，呼吁加強零信任產(chǎn)品間的技術(shù)兼容和互聯(lián)互通，以解決不同廠商間產(chǎn)品互操性差、復用率低等問題，助力產(chǎn)業(yè)標準化、規(guī)范化發(fā)展。
天融信、綠盟科技、薔薇靈動、中國移動設(shè)計院、國家互聯(lián)網(wǎng)應(yīng)急中心、中孚信息、完美世界、亞數(shù)信息、芯盾時代、聯(lián)軟科技、數(shù)蓬科技、上海觀安、公安三所、騰訊等14家單位參與發(fā)起該計劃。
在產(chǎn)業(yè)數(shù)字化升級和業(yè)務(wù)上云的趨勢下，傳統(tǒng)的安全邊界難以滿足安全防護需求，“零信任”安全理念得到了廣泛的關(guān)注，并在實際應(yīng)用場景中落地發(fā)展。但目前國內(nèi)零信任產(chǎn)品市場碎片化嚴重，廠商受限于自身技術(shù)、產(chǎn)品、品牌等因素難以被廣泛認可，用戶則希望在升級零信任網(wǎng)絡(luò)架構(gòu)時能夠復用之前的傳統(tǒng)安全產(chǎn)品，降低配置成本。
在此背景下，工作組發(fā)起了零信任產(chǎn)品兼容性認證計劃。兼容性認證是ICT領(lǐng)域中常見的軟硬件產(chǎn)品間的功性能適配等兼容性證明，通常用于兩個廠商的不同產(chǎn)品、組件、模塊之間。本次計劃由工作組發(fā)起，優(yōu)先完成IAM（身份識別與訪問管理）、SOC（安全運營中心）等傳統(tǒng)安全產(chǎn)品與零信任產(chǎn)品的互認證，實現(xiàn)產(chǎn)品的聯(lián)調(diào)聯(lián)測，產(chǎn)品認證通過后工作組將頒發(fā)聯(lián)合測試公司的互認證書，之后逐步頒發(fā)各廠商認可的權(quán)威互認證書。工作組誠邀更多零信任行業(yè)相關(guān)廠商參與，共同促進零信任產(chǎn)品互聯(lián)互通。
零信任產(chǎn)品兼容性認證計劃通過推動零信任產(chǎn)品接口標準的研制和落地，提高安全產(chǎn)品間兼容性適配的效率，構(gòu)建更豐富的零信任解決方案。而開放、兼容的架構(gòu)能夠提高用戶已有的安全產(chǎn)品和系統(tǒng)的復用程度，并解決客戶的單一供應(yīng)商鎖定顧慮。與此同時，互認廠商可以在產(chǎn)品、技術(shù)、市場和品牌上實現(xiàn)合作，共享市場紅利。
工作組發(fā)起零信任產(chǎn)品兼容性認證計劃，是在零信任產(chǎn)業(yè)標準化中的一項重要實踐，它將推動成員單位建立標準化的兼容認證體系，指導成員單位零信任產(chǎn)品的開發(fā)、解決方案的制定，促進成員單位間的技術(shù)交流、市場開拓、產(chǎn)品測評等工作，助力零信任產(chǎn)業(yè)的發(fā)展。
關(guān)于“零信任產(chǎn)業(yè)標準工作組”
在中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標準專委會指導下，“零信任產(chǎn)業(yè)標準工作組”于2020年6月24日成立，目前已包含25家成員單位，覆蓋零信任產(chǎn)、學、研、用四大領(lǐng)域，致力于推動零信任系列團體標準的研究、研制與產(chǎn)業(yè)化落地，提高零信任技術(shù)的應(yīng)用效率。8月20日，工作組推出了國內(nèi)首個基于攻防實踐總結(jié)的零信任安全白皮書——《零信任實戰(zhàn)白皮書》，全面介紹了零信任前沿技術(shù)架構(gòu)與最新落地實踐，為零信任在各行業(yè)領(lǐng)域的落地提供了有價值的參考。
