8月27日，在2021北京網絡安全大會(BCS2021)期間，奇安信身份安全事業部總經理張澤洲正式發布奇安信零信任身份安全解決方案3.0。據介紹，奇安信零信任身份安全解決方案3.0核心內容可概括為“零信任123”，即基于“從數字化經營視角看零信任”的安全理念，通過零信任身份安全一套整體框架，構建策略驅動的零信任訪問檢控體系、數字化身份及動態策略管控體系兩大能力體系，囊括零信任戰略規劃服務、建設咨詢服務和安全運行服務三項支撐服務。

　　在數字化業務、新技術的發展變化，以及遠程辦公等多重因素驅動下，數字化進程對安全提出了更高的要求，零信任理念和方法也在不斷演進。政企組織、機構對零信任的核心需求開始向業務敏捷性、支持遠程辦公常態化、快速響應、等保合規、可度量性等轉變。對此，奇安信提出“踐行零信任，需要從數字化經營視角出發”，升級推出奇安信零信任身份安全解決方案3.0。

　　傳統的基于邊界的網絡安全架構在某種程度上假設或默認了內網是安全的，而零信任應以資源為中心，基于多維屬性構建動態策略，并在數字化訪問環境中部署精細檢控點，確保所有的訪問請求都可信合規，并對其實際狀態和預期的一致性進行持續評估。

　　據介紹，奇安信零信任身份安全解決方案3.0整體框架包括規劃、構建和運行三階段，以身份安全技術為基石，依據不同信息化場景進行規劃內生并分步演化，助力政企客戶有序實現零信任架構遷移。其關鍵能力主要涵蓋身份識別、持續評估、動態合規、縱深檢控等方面。

　　此外，張澤洲基于具體業務場景，為大家展示了場景化實踐方法解析。零信任適用于多種政企數字化場景，如遠程訪問常態化、大數據共享開放、二級單位/分支結構統一接入等。在不同場景具體落地時，需要分析驅動力與核心需求，進而落實與之相對應的零信任實施能力及原則，來支撐政企用戶數字化驅動的安全及業務需求。

　　張澤洲強調，零信任之路不可能一蹴而就，切忌將零信任簡化或僵化，當然，也不可將零信任過度神化，一定要在規劃牽引下，從能力和場景方面有序、持續地去構建，其中遠程訪問場景是一個不錯的起點。特別是針對后疫情時代，遠程辦公、遠程業務、遠程運維、遠程開發等典型場景制定的遠程訪問場景輕量方案，可重點解決邊界易被攻破、全面網絡開放、使用不穩定等典型問題，做到了收縮暴露面，全業務代理的一體化控制平臺。

　　此前，奇安信零信任身份安全解決方案曾榮獲“中國智能科學技術最高獎”第十屆吳文俊人工智能科技進步獎、數博會2021領先科技成果獎“黑科技”等多項殊榮，并獲得Forrester、IDC、安全牛、數世咨詢、嘶吼、數說安全等國內外多家研究機構多項專業認可。截止目前，奇安信零信任身份安全解決方案已經在部委、央企、金融等行業進行廣泛應用，充分幫助構建組織“內生安全”能力，推動零信任理念在多個行業的實踐落地。

　　據悉，本屆BCS2021討論主題范圍覆蓋關鍵基礎設施、數據、5G、云、供應鏈、區塊鏈、物聯網、車聯網、人工智能等行業安全，亦包含威脅情報、攻防對抗、零信任、身份安全、應用加密、代碼安全、SASE安全訪問服務邊緣等前沿安全技術及人才培養等方向。