零信任专题论坛在MIX安全云峰会召开，探讨以零信任构建的网络新边界

　　零信任架构近年持续升温，尤其近三年来，已经成为网络安全行业头部热点之一。10月14日下午，由中孚信息主办的2021MIX安全云峰会第三场论坛在线上举行，该场论坛以“从零到无穷，信任共生”为主题，与会专家、学者及企业大咖分别带来了精彩的主旨演讲。

　　数字化的蓬勃发展，使政府和企业开始全面网络化、数字化，关键基础设施和大型企业正面临着严峻的网络安全威胁，数据安全的重要性不言而喻。经过业界多年的实践与探索，以身份为基石的动态访问控制体系这一套零信任的本质已经成为基本共识。

　　深入探讨零信任在身份鉴别、数据加密、信任传递等方面的重要作用，CSA大中华区零信任工作组组长、云深互联CEO陈本峰带来《以零信任，重建信任》为主题的演讲。陈本峰表示，零信任的核心是通过持续认证实现更安全地对资源的访问,数字化业务驱动了数据的流动，物理安全边界成为数字业务发展的束缚，催生了“数据到哪里，安全就到哪里”的新安全范式。

　　中孚信息研究院，研究员刘宗斌在论坛上带来了以《零信任，密码构建网络新边界》为主旨的演讲，他表示，密码是网络安全的核心技术，是整个网络信任体系的基础支撑。在身份鉴别、数据加密、信任传递等方面，密码发挥着重要作用，通过密码重新定义数据世界和网络世界成为网络空间防护的“利器”。

　　刘宗斌指出，在复杂多变的网络空间防护中，零信任技术通过其优异的防护能力逐渐在众多技术中脱颖而出，尤其是2020年的疫情环境下移动办公、远程办公以及协作办公等场景推动零信任技术走向了成熟。零信任技术通过可靠的信任策略、细粒度的边界规则和应用资产隐藏，让用户在数据安全防护中逐渐掌握主动。通过事前控制、事中检查、事后审计溯源的主动防御体系，实现了用户数据安全的立体化防护。

　　现场，北京理工大学网络空间安全学院研究员、中国密码学会密码芯片专业委员会委员王安带来演讲——《国密算法的原理、应用与威胁》。王安指出，实际应用中，密码应用系统的安全性可能得不到有效保障，甚至一些不合规、不安全的密码产品因为密码技术被弃用、密码技术被乱用、密码技术被误用等原因遭受攻击者的入侵和破坏。他提出，密码技术只有得到合规、正确、有效应用，才能发挥安全支撑作用，密评是密码应用管理过程中的重要组成部分和不可缺失的环节。

　　此外，腾讯安全，产品经理刘现磊、炼石网络创始人 CEO白小勇、数字认证研究院，研发经理夏冰冰分别带来以《零信任在腾讯的实践与发展》、《零信任环境下的企业数据安全新战法》、《密码技术在零信任安全中的作用与实践》为主旨的精彩演讲。