中兴郝振武：面向资产的零信任安全解决方案构

8月12日，在BCS2020北京网络安全大会的零信任安全论坛上，各行业资深专家齐聚一堂，以“零信任之路”为主题，共同解析零信任落地过程中可能面临的挑战和应对思路，分享业界零信任工程实践优秀经验，探讨各行业立足业务场景、结合安全规划、基于安全现状构建零信任架构的策略、思路、方法和路径。

中兴通讯网络安全产品总监郝振武以“零信任在精准云网场景中应用的实践与思考”为题，以云视频的方式分享了中兴通讯对于零信任安全的理解、实践与思考。

随着5G的规模商用，云计算的大规模建设，网、云已经日益成熟，业界开始将目光聚焦于云网融合。如何在精准云网的复杂场景下，保障网络安全，迫切需要新的理论、新的方法进行指导。

针对精准云网的安全需求，中兴通讯提出了“三点一面”的网络模型，以及基于该模型的零信任安全解决方案，并且进一步提出“面向资产的零信任安全”的建设理念。倡导在面对复杂场景时，首先应化繁为简，在端、网、边、云等细分场景下，以资产为中心，打造零信任资产；然后面向整个网络，由点及面，构建零信任安全平面，为精准云网提供确定性的安全服务。

郝振武表示，面向资产的零信任，是解决精准云网安全的有效方法。中兴通讯在政企网络、5G行业应用、精准云网等多领域开展了深入的探索和技术实践，同时在CCSA等标准组织推动研究和标准化工作。我们充分意识到，零信任安全的发展任重而道远，需要业界同仁的共同努力。中兴通讯将更深入、更广泛地开展零信任安全的研究和实践，与业界共同推进零信任安全的成熟和落地。

责任编辑：gt