行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

admin 2024年1月31日19:59:35评论11 views字数 1442阅读4分48秒阅读模式
行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

中华人民共和国工业和信息化部公告2023年第38号文件正式发布行业标准:YD/T 4598.3-2023《面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求》,并于2024年4月1日正式施行。

近年来,云服务发展势头迅猛,产业生态日益成熟,应用程度不断深化,云计算战略价值在全球范围内持续提升。党的十八大以来,党中央高度重视安全生产工作,不断完善安全生产制度,筑牢安全底线,云网络的安全保障成为信息通信行业安全生产的重要组成部分。

随着企业纷纷拥抱数字化转型,IT架构从以传统数据中心为核心向以云计算为承载的数字基础设施转变,以数据中心内部和外部进行划分的安全边界被打破。SASE作为一种全新的安全理念,重新定义了网络安全和架构,实现网络安全的云化转型。

中国信通院于2021年6月牵头制定《面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求》,汇聚了来自中国电信、中国移动、腾讯云、白山云、金山云、深信服、浪潮云、新华三、应通科技、北京神州、绿盟科技、启明星辰、天融信、青云科技、江苏易安联等众多云厂商、安全厂商的专业建议和宝贵经验。

    标准介绍    

《面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求》基于零信任的安全思想,提供融合多元的云网安全管控,满足数字化转型对新一代网络安全架构的需求。SASE将网络连接能力与安全能力有机结合,构建基于云计算统一交付的服务模型,促进安全云和移动环境中的网络访问。标准共分为网络、安全、统一管控和云部署四个部分,根据四个象限的能力成熟度由低到高划分基础级、增强级、先进级和卓越级四个等级,旨在对厂商提供的云网络安全产品服务进行客观、全面的评估。

行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

    网络能力    

SASE应具备基础网络连接能力,实现用户终端、分支、数据中心间数据互通、网络管理与网络加速等。

    安全能力    

保证用户端到端之间的各层级安全访问,同时,具有身份驱动的特点。首先应具有对身份的识别与管理能力,具备零信任安全防护机制,对每个用户的每一次访问默认采取零信任方式进行评估,根据评估结果执行对应的安全策略。

    云部署能力    

SASE将能力分布在边缘,在边缘具备提供接入、处理与执行能力,提供全网内低延时、安全的访问。

    统一管控能力    

SASE应具备统一管控平台,提供统一的配置、运维、网络与安全监控、统一身份管理与态势感知能力,将资源根据身份评估进行统一编排。

 end 

来源 | 云计算开源产业联盟

责任编辑 | 赫敏

声明:本文由工业安全产业联盟微信公众平台(微信号:ICSISIA)转发,如有版权问题,请联系删除。

行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

如需合作或咨询,请联系工业安全产业联盟小秘书微信号:ICSISIA20140417

往期荐读

荐读 | 工业嵌入式控制系统可信计算技术应用研究
重磅 | 《自动化博览》2023年第一期暨《工业控制系统信息安全专刊(第九辑)》上线
解决方案 | 长输供热工程工控安全防护解决方案
关注 | 两会话安全:网络安全提案速览
荐读 | 工业互联网渗透测试技术研究
解决方案 | 精细化工产业互联网安全体系建设方案
荐读 | 智能制造装备安全方案
观点 | CCF计算机安全专委会发布2023年网络安全十大发展趋势
荐读 | 智能制造背景下我国工业网络安全的新挑战
报告 | 《中国网络安全产业研究报告》发布:多方利好驱动网络安全产业高质量发展
荐读 | 基于改进预处理PCA算法的代码混淆分析
行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求
行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求
行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求
行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

原文始发于微信公众号(工业安全产业联盟):行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月31日19:59:35
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   行标丨面向云计算的零信任体系 第3部分:安全访问服务边缘能力要求https://cn-sec.com/archives/2451421.html

发表评论

匿名网友 填写信息