日前，由国家信息中心《信息安全研究》杂志社主办的“2021网络安全创新发展高峰论坛”在北京顺利召开。中国科学院院士张钹、国家信息中心首席工程师李新友、公安部第一研究所副所长于锐、中央网信办网络安全协调局技术产业处副处长王政坤等专家来到现场。
在大会零信任分论坛，北京数字认证股份有限公司董事长詹榜华也受邀出席，并发表了“零信任与密码”的主题演讲。中国科学院大学密码学院院长荆继武、中国信息安全研究院副院长左晓栋、国家信息技术安全研究中心总师郭晓雷等专家学者也出席该论坛并发言。
詹榜华指出，信任是数字经济健康发展的基石，并已经成为数字经济领域的关注焦点。在数字经济体系中，信任能够实现生产要素之一的数据可信、真实、完整，也能够保障重要的生产工具——数字基础设施安全可靠运行，如确保算法正确等。
詹榜华表示，零信任安全是以建立网络信任和管理网络信任为基础，多种安全保障措施协同构建网络安全保障体系的理念或思路。实现零信任安全的关键能力体现为“五大支柱、三个层面”，五大支柱是指身份、设备、网络、应用、数据，每个支柱的能力均从三个层面展开，即感知与分析、自动化响应与动态调整、策略管理。基于密码技术的强身份认证、信息加密、数字签名在实现身份可信、设备可信、流量可信、应用可信和数据可信中发挥了重要作用。
演讲最后，詹榜华表示在零信任安全实践中，密钥管理会遭遇虚拟化实体的身份管理和鉴别问题，零信任安全对PKI也提出了全新需求，“数字认证有信心应对这些挑战，未来数字认证将持续发力零信任领域，通过技术提升零信任安全的关键能力。”
数说安全
微信扫一扫
评论