9月24日上午，在騰訊北京總部大樓召開了“零信任產業標準工作組”(以下稱“工作組”)研討會，這是自工作組成立以來，第一次線下技術研討活動。

　　來自天融信、綠盟科技、薔薇靈動、中國移動設計院、國家互聯網應急中心、中孚信息、完美世界、亞數信息、芯盾時代、聯軟科技、數蓬科技、上海觀安、公安三所、騰訊等14家單位的20余位專家現場參會，同時還有多名專家線上接入。

　　會上，綠盟科技劉弘利、薔薇靈動李春鵬、騰訊蔡東赟分別分享了綠盟零信任解決方案、薔薇靈動微隔離零信任解決方案和騰訊iOA零信任解決方案實踐情況。

　　綠盟科技基于零信任全面感知、最小授信、持續評估和動態決策的四大原則，打造了解決數據訪問安全問題的零信任解決方案，通過在應用訪問通道和訪問控制通道中部署防火墻、安全認證網關SAG、WAF、可信API代理、統一終端系統控制臺、安全管理中心等安全防護設備和零信任安全組件，確保用戶可信、設備可信、用戶行為可信和自適應訪問控制。同時，綠盟科技劉弘利表示，零信任行業發展的難點主要在于難以由一家公司提供所有組件，不同廠家的產品互操作性差，以及用戶對廠商和自身信心不夠等問題，需要建立標準化的行業規范進行引導。

　　薔薇靈動李春鵬分享了基于零信任解決數據中心東西向問題的微隔離方案，其打造的微隔離最佳實踐DevSecOps方案可通過對已有業務劃分安全區并配置不同級別細粒度的安全策略，配置白名單策略，根據業務變化以CMDB為核心自動調整安全策略等，實現流量可視化及安全策略統一管理。薔薇靈動的微隔離方案目前已在互聯網金融、新能源等領域落地應用，通過自適應的端到端的精細化訪問控制等，保障業務系統穩定運轉。

　　針對行業普遍關注的遠程辦公安全問題，騰訊蔡東赟帶來了騰訊iOA零信任解決方案的分享。該解決方案基于終端安全、身份安全、應用安全、鏈路安全等核心能力，對終端訪問過程進行持續的權限控制和安全保護，可實現終端在任意網絡環境中安全、穩定、高效的訪問企業資源及數據。2020年春節疫情期間，騰訊iOA支撐了騰訊內部7萬多名員工、10萬余設備多城市和跨境使用零信任網絡流暢辦公，為騰訊的整體職場管理運營提供了安全技術支撐。

　　工作組秘書長黃超為各單位代表頒發了工作組專家聘書，并介紹了后續工作組重點推進的零信任產品兼容性認證計劃。工作組標準負責任劉海濤組織了零信任技術標準的研討。

　　會上工作組還進行了技術交流和下一步工作討論，希望繼續凝聚產學研用各界權威力量，為零信任產業的規�；�健康發展作出積極貢獻。

　　關于“零信任產業標準工作組”

　　在中國產業互聯網發展聯盟標準專委會指導下，“零信任產業標準工作組”于2020年6月24日成立，目前已包含25家成員單位，覆蓋零信任產、學、研、用四大領域，致力于推動零信任系列團體標準的研究、研制與產業化落地，提高零信任技術的應用效率。8月20日，工作組推出了國內首個基于攻防實踐總結的零信任安全白皮書——《零信任實戰白皮書》，全面介紹了零信任前沿技術架構與最新落地實踐，為零信任在各行業領域的落地提供了有價值的參考。