零信任实战白皮书精品报告2020.pdf

序

推荐序

随着远程办公等应用的爆发，零信任安全理念得到迅速发展。中国产业互联网发展联盟零信任产业标准工

作组集结业界优势机构，基于实战经验和研究积累，研制和推出本白皮书，希望能为零信任产业发展带来新动

能。——中国产业互联网发展联盟秘书长 雷晓斌

本白皮书基于产业实践，给出了详细的技术实现和应用案例，为安全从业者提供了很好的借鉴。随着零信

任理念在国内的快速普及和落地，相关产品和解决方案要更加重视合规要求，这是安全管理的需要也是能被市

着堑壕战思想的法军。类比一下，传统的划分区域的安全防护模式就如同堑壕战，想依赖几条防线来挡住各种

层出不穷的攻击形式已经力不从心了，而基于零信任原则的安全防御则相当于立体化运动战、机动防御，这样

才能在越来越复杂的网络攻击形势下建立起稳固的安全阵地。—— 腾讯游戏CROS助理总经理 刘栖铜、陈冬

零信任产业标准工作组成立后，短时间就推出白皮书这一工作成果。我相信，白皮书能够促进产业界各方

交流，指导相关产品研发。我期待，对企业客户，白皮书能够普及零信任安全理念，加快零信任应用实践，从

而在整体上提升企业安全等级。——绿盟科技副总裁 李晨

网络安全攻防的发展是拉锯式的，双方的成败都是在此消彼长之间，因此不存在“绝对的安全”，也不存在

“无法防御的威胁”，网络安全从业者在不断的实践中找寻解决方案，希望能够为有价值的目标提供持续动态的

防护。——天融信高级副总裁 杨斌

零信任实战白皮书 序

《零信任实战白皮书》作为工作组第一项正式发布的研究成果，以国内产业界的工程实践和依托零信任架

构开展的真实攻防实战经验为基础，全面且详细地介绍了零信任理念、零信任与传统边界安全理念的关系、零

信任参考架构、零信任实现方案、零信任应用场景、零信任落地指引、行业客户案例、探索和展望等方面的内

容，供所有对零信任感兴趣的读者交流和参考。

由于零信任理念在业界处于快速普及和发展的阶段，本书内容仅代表编制组专家们的理解和实践经验。大

部分编制组专家平时专注于技术研究和产品研发，并非专业的“写手”，专家们牺牲了大量个人休息时间对白皮

书内容进行研制和讨论，希望尽可能准确和完整的呈现基于实战的零信任理念全貌。即便如此，由于时间仓

促，编制过程中也难免存在理解不准确或者文字表达谬误之处，欢迎读者们多提宝贵意见。

零信任实战白皮书序

本白皮书版权属于零信任产业标准工作组，并受法律保护。转载、摘编或利用任何其他方式使用白皮书文

字或观点的，均应注明“来源：零信任产业标准工作组”。违反以上声明者，工作组将保留追究其相关法律责任

版权声明

零信任实战白皮书 版权声明

零信任概述

1.1 产生背景

1.2 零信任原则

1.3 标准化进展

零信任与传统边界安全理念的比较

2.1传统边界安全理念

零信任实现方案

4.1用户对资源访问模式实现

4.2 服务之间调用模式实现

零信任应用场景

5.1 办公安全

5.2 数据中心内部访问

5.3 大数据

5.4 物联网

5.5 多云安全访问和混合云服务器运维

5.6 私有机房对外访问入口的安全防护

目录

零信任实战白皮书目录