奇安信吴云坤：零信任是数据安全必然选择和创新方向

2021-12-17 13:13:11来源：TechWeb.com.cn 关键词：数据安全阅读量：24711

导读：奇安信集团总裁、中国计算机学会计算机安全专委会常委吴云坤在主题演讲中提出，基于零信任架构，结合零信任与数据实体防护，构建数据安全技术防御体系。

　　“数据安全是数字化时代关基保护的核心和关键。”12月16日，在由中国计算机学会计算机安全专委会数据安全工作组举办的“零信任分论坛”上，奇安信集团总裁、中国计算机学会计算机安全专委会常委吴云坤在主题演讲中提出，基于零信任架构，结合零信任与数据实体防护，构建数据安全技术防御体系。

　　随着数字化的深入，数据成为重要生产资料。吴云坤指出，数字化业务的开展，改变了信息化环境，带来了新的安全需求，数字化场景下保护对象从云网端和运行环境扩展到数据核心资产，数据安全保护面临着多重挑战。

　　首先，随着数字化业务的开展，数据由静止转向流动，数据安全场景发生了改变，数据安全保护的难度加大；其次，保护对象发生变化，防御措施和手段也需要更新；第三，数据安全管理和技术需要融合，才能有效支撑技术的落地执行。

　　数据安全靠的不是单点技术，而是能力体系。真正做好数据安全防护，需要从零散建设升级到体系化建设，内生安全框架是安全体系化建设的核心，“一中心两体系”是内生安全框架落地的具体方法。

　　其中，态势感知和运营管控中心通过建立认知能力，揪出威胁、阻断威胁，确保安全能力行之有效，零信任体系和安全防护体系分别解决“内鬼”和外部攻击的问题。

　　具体来说，安全防护体系面向外部攻击防护，可基于实战化的攻击向量框架，分析数据中心可能的威胁攻击路径，设计数据中心分层安全防护能力框架，开展纵深防御措施的部署，实现安全与信息化的各层级的全面覆盖和深度结合。

　　零信任体系则面向内部业务访问管控，让内部合法身份能够便捷访问应有的数据和应用，同时防止合法身份的异常行为，将“零信任架构”与“数据安全防护体系”相结合，做到“主体身份可信、行为操作合规、计算环境与数据实体有效防护”，确保合适的人、在合适的时间、以合理的方式，访问合适的数据。

　　吴云坤表示，数据安全的整体防护思路，就是围绕整个业务流转和数据流动进行防护，以数据安全治理为基础支撑，得出数据安全策略，把精准管控与实体防护拉通，构建结合“以身份为基石、以规则为准绳、持续信任评估、动态业务合规”的数据安全。

　　作为国内零信任身份安全的首倡者、本次论坛的承办单位之一，奇安信还在展区展示了“奇安信零信任身份安全解决方案”。目前，该方案已经在部委、央企、金融等行业进行广泛应用，充分帮助构建组织“内生安全”能力，推动零信任理念在多个行业的实践落地，并多次获得Forrester、IDC等知名研究机构推荐，得到了市场、业界的高度认可。

上一篇：对话华清科盛：数智时代，看物流如何“变得更聪明”

下一篇：你用上5G了没？王建宙：6G网将在2030年商用

我要评论

昵称

匿名

文明上网，理性发言。（您还可以输入200个字符)

表情

所有评论仅代表网友意见，与本站立场无关。

人工智能如何改变企业数据安全
人工智能时代的数据安全已经不能只回答“数据存在哪里”和“谁可以访问”，还需要进一步回答数据是否进入模型生命周期、如何影响模型、如何在运行过程中被调用，以及如何对模型产生的数据影响进行追踪和管理。
人工智能数据安全
2026-08-26 11:08:57
《重庆市数据安全管理条例》发布，9月1日起施行
数智基础设施的建设运营单位应当按照相关法律、法规规定，采取相应措施，确保数智基础设施稳定、持续、安全运行。对于识别为关键信息基础设施的数智基础设施，应当保证有关安全技术措施与该基础设施同步规划、同步建设、同步使用。
数据安全数字经济
2026-08-12 08:37:54
直面云上安全挑战，新华三全场景云安全解决方案赋能百行百业
新华三深度贴合高校办学与科研双重场景需求，携手北京化工大学搭建弹性可扩展、租户逻辑强隔离的教育云安全底座，构建以零信任身份为核心的细粒度动态访问控制体系
数据安全云安全解决方案
2026-06-15 10:29:51
第三批数据流通安全治理典型案例发布
5月23日，第三批数据流通安全治理典型案例发布。25个数据流通安全治理典型案例，展示了多方协同探索数据安全合规规则的落地路径，以及数据要素安全合规流通的生动实践。
数据流通安全治理数据安全
2026-05-27 09:15:27
安徽通信行业谋篇布局开启“十五五”新征程
2026年是“十五五”开局之年，是加快推动行业信息通信基础设施体系现代化、产业体系现代化、治理体系与能力现代化、网络和数据安全保障体系现代化建设的关键之年，要树立和践行正确政绩观，持续巩固拓展行业竞争优势。
安徽通信行业数据安全
2026-02-11 09:20:58
构建智慧城市新基座：政策东风下的城市可信数据空间建设浪潮
在国家数据局《可信数据空间发展行动计划》的强力指引下，一场围绕数据要素可信流通的智慧城市新基建浪潮正席卷全国。
可信数据空间智慧城市数据安全
2025-08-27 10:35:29

版权与免责声明：

凡本站注明“来源：智能制造网”的所有作品，均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品，未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智能制造网”。违反上述声明者，本站将追究其相关法律责任。

本站转载并注明自其它来源（非智能制造网）的作品，目的在于传递更多信息，并不代表本站赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时，必须保留本站注明的作品第一来源，并自负版权等法律责任。如擅自篡改为“稿件来源：智能制造网”，本站将依法追究责任。

鉴于本站稿件来源广泛、数量较多，如涉及作品内容、版权等问题，请与本站联系并提供相关证明材料：联系电话：0571-89719789；邮箱：1271141964@qq.com。