中国信通院“Zero Trust Ready”项目全面启动

近年来，网络软件化、虚拟化、算力化的全面演进打破了原有的“边界防御+纵深防御”的网络安全机制，带来了基础设施安全、供应链安全、数据安全等一系列安全挑战。

基于“持续验证，永不信任”的核心理念，零信任通过引入权限动态控制机制实现身份标识细粒度权限管理，切实重塑了现有网络安全架构和网络安全设施。经过十几年时间的发展，零信任领域形成了软件定义边界（SDP）、增强的身份管理（IAM）、微隔离（MSG）三大技术路线，得到了信息网络安全领域的高度认同。

目前，我国零信任领域面临市场碎片化、生态分散化的严峻挑战，行业市场的高质量发展亟需规范引导。2022年2月，中国信息通信研究院（以下简称“中国信通院”）算网融合研究团队依托CCSA TC621（算网融合产业及标准推进委员会）联合各生态伙伴，共同发起“Zero Trust Ready”项目。本项目将以垂直行业用户的共性需求为基准，结合当前产业发展水平，联合业内主流的零信任产品提供商和解决方案提供商，制定基准测试规范和能力成熟度评估模型，对齐各生态参与方解决方案、产品功能实现和服务标准，引导和促进产业发展。

Zero Trust Ready总览图

行业领先的技术标准体系

围绕零信任三大技术路线将开展针对软件定义边界技术、身份安全技术和微隔离技术的标准研究，深入剖析Zero Trust技术能力要求，以零信任能力成熟度评估模型为核心，全面构建Zero Trust Ready技术标准体系。

Zero Trust Ready标准体系

领域权威的测试评估体系

比对零信任评测技术框架、测试规范、关键指标等共性技术要求，聚焦垂直行业数字化转型的网络安全需求，从关键能力成熟度、应用解决方案、核心网络安全设备三个维度打造完整测试评估体系，搭建行业领先的零信任测试试验床，组织开展测试评估。

Zero Trust Ready评测体系

面向合作的供需对接平台

依托算网融合产业及标准推进委员会（TC 621)，打通供需双方合作壁垒，为企业群体提供合作平台。

• 联合垂直行业伙伴推动零信任优秀项目征集与评选工作，积极开展垂直行业的零信任标杆案例试点应用，赋能企业开展零信任部署，不断优化零信任安全生态。

• 联合主办零信任产业发展论坛和零信任技术研讨会，旨在联合国际国内零信任产学研用各方伙伴共同分享零信任创新技术在垂直行业的各类创新应用，共同探讨未来零信任产业发展新趋势。

开展前瞻性技术研究

定期邀请业内专家开展零信任创新技术研讨会，目前聚焦关键技术、产业趋势、应用战略等主题，组织多次研讨会，并联合业内大咖共同发起《零信任技术与产业发展》白皮书的撰写工作。

依托算网融合产业及标准推进委员会（TC 621)，牵头整合零信任产业链上中下游，集中开展零信任创新技术与行业应用融合验证，面向各个行业产业链协同痛点场景，联合孵化应用创新，加速核心技术从研发创新到产业应用推广的价值闭环。

业务合作与咨询

面向垂直行业用户，中国信通院算网融合团队1对1开展零信任规划咨询服务。

毕立波

电话：13701021441

邮箱：bilibo@caict.ac.cn

中国信通院算网融合团队，致力于算网融合、SDN/NFV、SD-WAN、新基建、数字化转型、信息安全、边缘计算、高性能计算领域及典型应用的技术创新研究和产业合作，全面开展政府支撑、技术标准、服务平台、测试评估等方面的建设工作。

算网融合产业及标准推进委员会（TC 621)，围绕“计算网络化”和“网络计算化”两个方向，重点聚焦算力感知网络、SDN/NFVv2.0、IPv6+、数字孪生网络、云原生、高性能计算云等新技术的能力融合。TC 621致力于算网融合的技术创新研究和产业合作，全面开展政府支撑、技术标准、服务平台、测试评估等方面的建设工作。TC 621拥有涵盖ONF、BBF、Linux基金会认可的全球化测试评估资质，打造了“SD-WAN Ready”“EC Ready”“IPv6+ Ready”和”Zero Trust Ready“等领域权威的测试评估品牌，为行业提供了涵盖咨询、测试、市场、生态建设等多维度的合作服务。

校  审 | 陈  力、珊  珊

编  辑 | 凌  霄

推荐阅读