雷鋒網(wǎng)9月12日消息，“服務(wù)訪問過程持續(xù)保護參考框架”國際標準在ITU-T(國際電信聯(lián)盟通信標準化組織) SG17安全研究組全體會議上成功立項，成為國際上首個零信任安全技術(shù)標準。

該標準出自由騰訊、國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心（CNCERT）、中國移動通信集團設(shè)計院、賽門鐵克公司聯(lián)合提出的立項議題《Reference framework for continuous protection of service access process 》（服務(wù)訪問過程持續(xù)保護參考框架），是零信任安全技術(shù)參考框架的核心組成部分。

該議題重在識別企業(yè)用戶中在網(wǎng)絡(luò)訪問過程中受到的安全威脅，指定訪問過程中的持續(xù)保護措施，實時檢測網(wǎng)絡(luò)異常的訪問行為，引入授權(quán)增強機制。

據(jù)悉，本次會議（ITU-T）的152個新提案中僅有25個提案獲得標準立項，成功率不足20%，因此零信任安全標準的成功立項其實并不容易。

然而，隨著當前網(wǎng)絡(luò)訪問環(huán)境的不斷變化，傳統(tǒng)邊界防御隨著企業(yè)數(shù)據(jù)的分散化與訪問方式的多樣化而不再有效，來自任何區(qū)域、設(shè)備和員工的訪問都可能造成安全風險。

騰訊方面稱，嚴格的動態(tài)訪問控制和安全檢測至關(guān)重要，尤其是針對網(wǎng)絡(luò)訪問過程中設(shè)備和資源的持續(xù)安全保護，訪問控制策略的持續(xù)優(yōu)化，異常訪問行為的持續(xù)檢測精準都成為亟待提升的技術(shù)關(guān)鍵點。

因此，分析網(wǎng)絡(luò)訪問過程的安全挑戰(zhàn)，保持訪問行為的合理性，保證訪問過程的安全性和效率，提供有關(guān)控制技術(shù)管理的標準化指導，定義網(wǎng)絡(luò)訪問過程的持續(xù)防護參考框架成為當前安全標準化亟待填補的空白。

成功立項后，新一代安全技術(shù)標準的指導準則和參考框架將促進零信任安全技術(shù)標準化建設(shè)和全面落地，為用戶構(gòu)建新一代網(wǎng)絡(luò)安全體系、為全球網(wǎng)絡(luò)安全的健康發(fā)展做出貢獻。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。