媒体声音 | OG东方厅董事长袁捷：“零信赖＋”推动智能社会安全安稳运行
颁布功夫 2026-05-12媒介：
以信息通讯网络为驱动的智能社会加快演进， ，但传统的网络安全框架在应对盛开、、、动态、、、复杂的数字环境时仍存在挑战 。本文提出“零信赖＋”理念， ，以及构建信赖锚定层、、、美满身份评估层、、、强化协同节制层、、、夯实执行隔离层等技术蹊径， ，并就“零信赖＋”将来发展， ，从美满理论与尺度系统、、、丰硕利用实际场景、、、打造协同发展新生态等方面提出建议 。
2016年4月19日， ，在网络安全和信息化工作座谈会上， ，习近平总书记明确指出：“安满是发展的前提， ，发展是安全的保险， ，安全和发展要同步推动 �！！�
近年来， ，数字利用不休向各行业扩大， ，电子公共服务水平不休提高， ，“网络无所不达、、、算力无处不在、、、智能无所不及”的智能社会蓝图正在转化为现实图景 。要确保智能社会运行安全安稳， ，必须在数字技术全面融入经济、、、政治、、、文化、、、社会、、、生态文化建设的全过程中同步发展安全建设， ，将上层数字利用和基层网络基础设施承载贯通起来， ，打造智能社会的安全底座 。
构建新型“信赖机制”成为智能社会的重要课题
智能社会的到来扭转了传统信赖产生的社会情境， ，构建新型“信赖机制”成为当前网络安全的重要课题 。
从网络基础设施的视角来看， ，广域网络（运营商通讯网）与局域网络（政企局域网络）共同组成了支持智能社会安稳运行的基础承载网络 。智能社会是现实社会的映射与延长， ，作为现实社会运行基础的信赖机制， ，同样是破解智能社会治理困局、、、保险网络安全的关键 。
持久以来， ，网络安全风险模型重要萦绕资产、、、威胁、、、脆弱性等技术成分发展 。然而， ，作为智能社会网络基础设施的IP网络， ， 其和谈最初仅为保险网络互联互通而设计， ，默认对网络中的实体赋予过高信赖， ，不足内生的安全基因 。网络地址与用户真实身份的分离， ，以及管控机制与数据传输的分离， ，为网络主体间构建可信关系天然带来挑战， ，使得网络资产的自身脆弱性被放大， ，网络攻击风险剧增 。
为应对数字时期天堑�：奶粽�， ，零信赖架构应运而生， ，秉承“从不信赖， ，始终验证”准则， ，是传统天堑防护向身份与战术驱动安全的重要转变 。其主张重要蕴含取缔网络内部默认信赖、、、以身份为中心执行细粒度授权、、、持续评估接见高低文与风险等 。零信赖的积极意思在于：一是推动“身份与权限治理”成为安全建设的主线；；二是推进“持续验证、、、动态授权”代替“一次认证、、、持久信赖”；；三是强化对横向移动、、、凭证滥用等典型攻击的克制；；四是推动安全与业务的深度融合 。
国际方面， ，这一理念已在全球领域内形成宽泛共识， ，并被美国国度尺度与技术钻研院（NIST）等权威机构以系统化架构加以论述（如NIST SP 800-207） 。国内方面， ，2024年我国首个零信赖国度尺度《网络安全技术 零信赖参考系统架构》（GB/T 43696-2024）正式颁布， ，为零信赖系统的规划、、、设计与利用提供了权威领导 。通讯、、、金融等行业均颁布了有关尺度， ，加快推动零信赖系统的引入与实际， ，零信赖技术已成为推动企业安全架构现代化的重要方向 。
受场景约束与实现成本影响， ，零信赖在工程实际和成本效益方面也面对一些挑战 。首先是信赖根难题 。由于齐全依赖单一组织自建身份系统， ，其全性命周期治理与凭证风险节制成本极高 。其次是跨域协同难题 。零信赖在单域内较易闭环， ，但智能社会必要广域网络与局域网络的协同防御 。最后是成本效益难题 。持续验证要求壮大的技术与资源投入 。因而， ，智能社会情景下必要索求更切合国情、、、更具经济性、、、可规�；；牧阈爬德涞匦迈杈� 。
鉴于此， ，若何既兼容零信赖的有关理念， ，又克服其工程实际困境， ，构建一个融合社会信赖与技术信赖、、、贯通广域网络与局域网络的新型网络安全范式， ，亟须一个兼具理论创新与实际可行性的解决规划 。
“零信赖＋”的理论内涵与主题价值
结合对信息通讯网络发展特点、、、网络安全发展法规以及传统零信赖局限性的理解， ，OG东方厅索求提出适应将来智能社会必要的网络安全新模式——“零信赖＋”理论框架 。
从买卖成本经济学的视角看， ，传统零信赖的“始终验证”准则产生了极高的“验证成本”， ，这是其落地难题的经济学本原 �！！傲阈爬担痹し懒舜印傲恪逼鹜饭菇�、、、守护一个纯技术信赖系统， ，降低了“买卖成本”， ，使得 大规�！�、、、普惠的安全信赖服务成为可能 。
“零信赖＋”框架超过了单一的技术信赖维度， ，它是匹配智能社会运行规定的新型信赖机制 。在“资产、、、脆弱性、、、威胁”三元素的传统风险量化模型基础上， ，将“身份信赖度”作为一个高权重的主题因子纳入风险计 算， ，不再萦绕孤立的被�；；ざ韵蠼饩霭踩侍�， ，而是阐扬基础通讯网络的管控优势， ，实现广域网络与局域网络的协同联防， ，将安全防护关口前移 。
“零信赖＋”可为智能社会网络安全建设提供以下价值：
碳硅融合的身份锚定， ，构筑社会信赖根基 �Ｄ芄皇迪稚矸菪爬档牧酱紊�：第一次， ，从基于网络地位、、、环境、、、行为等维度的信赖， ，到基于数字身份的信赖；；第二次， ，从虚构空间身份信赖， ，到基于现实社会特定身份的信赖 。这使得网络空间的信赖关系成立在坚实的社会信赖基石之上， ，实现碳基世界（物理身份）与硅基世界（数字身份）的深度融合 。
“双域贯通”的信赖升维， ，实现全程协同防御 �Ｄ芄皇迪衷擞坦阌蛲缬胗没Ь钟蛲绲男�， ，解决单一域防护的固出缺点 。其关键在于， ，在IP网络的匿名空间之上建造一层基于社会身份的信赖网络， ，实现网络安全信赖关系的升维 。该架组成立在现有IP网络之上， ，对于临时无法成立数字身份或低安全防护要求的业务接见， ，仍可同时兼容现有架构， ，化解传统零信赖在工程落地中的成本与规模困境 。
身份留痕的责任闭环， ，实现行为可溯可究 �；；谔脊枞诤系墓燃度ㄍ爬迪低�， ，数字身份与物理身得以映射关联 。该身份在“双域贯通”空间内的所有接见都将清澈留痕， ，任何恶意操作都将与现实世界的司法责任直接关联， ，对攻击者形成壮大的威慑与管控 。
“零信赖＋”的关键技术蹊径与利用实际
基于“零信赖＋”框架， ，OG东方厅在实际中已形成一套齐全的技术实现蹊径与解决规划 。
构建信赖锚定层：依附运营商网络实现高可信身份认证 。信赖网络基于运营商独有的网络侧身份认证优势， ，依附运营商“号卡”或国度级网证等真实靠得住的有效身份标识， ，通过高可信身份认证技术打造统一身份认证系统， ，实现以“网”证“人”， ，确保用户身份真实有效 。
美满身份评估层：基于全域数据执行动态信赖怀抱 。信赖网络在身份认证的基础上， ，对用户行为进行持续的信赖评估 。通过对用户汗青通讯行为进行审计， ，成立网络行为信赖模型， ，综合推算和评估用户行为的信赖度， ，描述用户行为画像 。
强化协同节制层：利用信赖标签实现跨域接见管控 。对分歧领域或行业业务系统的用户信赖度进行个性化象征， ，并将该信赖标签赋能业务系统， ，在动态化权限治理和接见节制等场景中提供参考， ，实现网络中用户信赖评价与业务系统运行的有效协同 。
夯实执行隔离层：成立双域联防的风险源头阻断机制 �；；谒蛐阑�， ，将安全校验点前移， ，实现广域网络侧“入网即认证”， ，对高安全防护等级的业务接见， ，在基础通讯网络源头对非信赖接见主体进行网络接见隔离， ，屏蔽其对受控资源的所有接见和扫描探测， ，从本原上预防业务系统遭逢攻击 。
推动“零信赖＋”网络安全新模式发展的思虑与建议
面向将来， ，建议从理论、、、实际、、、生态三方面协同推动“零信赖＋”网络安全新模式发展 。
强化顶层设计， ，美满理论与尺度系统 。进一步在学理性、、、系统性等方面美满有关理论系统 。聚焦跨学科融合， ，深刻钻研网络可信空间下的用户行为模式与隐衷�；；ぬ烨� 。同时， ，通过高质量的学术论文、、、发现专利等大局， ，强化原创价值 。
深入产业合作， ，丰硕利用实际场景 �！！傲阈爬�+”的实现， ，性质上依赖于电信运营商与网络安全厂商的深度战术协同 。将来实际应首先着力于将“零信赖＋”作为内生的安全底座， ，宽泛部署于关键信息基础设施网络、、、电子政务、、、可信数据空间等建设中 。同时， ，索求将其主题能力以SaaS服务（软件即服务， ，一种基于云的软件 交付模式）大局赋能给宽大中小企业， ，为千行百业提供普惠、、、靠得住的安全服务 。
构建盛开平台， ，打造协同发展新生态 �；；岷喜а杏酶鞣搅α�， ，推动“零信赖＋”有关技术接口、、、和谈和架构的尺度化工作， ，把握后续技术研发和市场启发自动权 。萦绕其框架打造盛开的合作平台， ，吸引更多的生态厂商参与， ，共同丰硕解决规划， ，推动信息通讯行业网络安全的理念、、、产品和服务升级 。
面对数字时期海潮， ，有效的安全架构必须与技术发展相适应、、、与社会信赖基础相符合、、、与经济发展法规相协调 �！！傲阈爬担蓖ü际跣爬迪低趁ㄓ谏缁嵝爬祷≈�， ，为解决IP网络内生安全问题提供新蹊径， ，推动网络安全从纯技术匹敌向更高维度的社会技术综合治理演进 。
文章引自于：《中国网信》
京公网安备11010802024551号