“数字经济”、“数字中国”成为经济社会发展的关键词，数字安全逐渐上升至国家战略安全层面。为了持续推动数字安全领域产业创新，使之成为促进数字经济发展的核心保障，11月3日，第三届国际零信任峰会暨首届西塞论坛在湖州吴兴隆重召开。本届峰会以“因为看见，所以信任”为主题，由联合国数字安全联盟、湖州市人民政府指导，国际云安全联盟大中华区联合湖州市吴兴区人民政府与湖州市大数据发展管理局共同主办。

 大咖云集，共谋零信任与新兴技术融合发展

作为业界重要的技术会议，本届国际零信任峰会齐聚来自各大领域超50位高端专家学者，约150位行业精英现场参会，数万名从业者在线聆听。

国际云安全联盟大中华区主席李雨航院士在峰会致开幕辞

 数字化发展过程中，伴随着终端与应用的交叉融合，安全边界逐渐模糊。网络威胁也从传统的黑客技术单点攻击逐步向系统化、组织化的持续性攻击转变，网络安全形势愈加复杂。国际云安全联盟大中华区主席李雨航院士在开幕致辞中表示，零信任在全球全面落地。在中国，零信任技术和标准落地受到工信部的支持，在美国零信任正式成为了国家战略，在欧盟零信任成为了网络与信息安全指令2.0的基本要求，在其它国家也由大批政企开始布局和实施。CSA零信任推进中心通过技术标准、研究指南、人才培养、学术活动等系列措施推进落实零信任战略，保护组织的数字资产安全，提升组织的整体安全能力。这对全面提高网络安全基线和消除重大系统性风险具有重大意义。

联合国科学和技术促进发展委员会主席、联合国数字安全联盟名誉理事长Peter Major在峰会上致辞

 数据交易的安全和责任是建立信任和实现突破性创新的关键要素。联合国科学和技术促进发展委员会主席、联合国数字安全联盟名誉理事长Peter Major结合自身在数字技术领域的经验和实践提到，在数字经济中建立信任是数字时代最重要的挑战之一，对于数字经济场景，零信任是一个很好的安全理念。他还提到，最近云安全联盟大中华区发布的研究报告《中国神兽方阵》将有助于推动数字安全公司在科学、技术和创新方面的发展。

 零信任是安全战略，是一把手工程。国际云安全联盟CSA安全顾问、“零信任之父”John Kindervag在分享中表示，信任是一种情感，而在传统的网络安全架构中，情感往往会导致各类安全事件，所以零信任才被提出。零信任是一种安全战略，旨在防止数据泄露的同时，阻止各类未知的网络攻击。并着重分享了“零信任五步法”模型，这个模型对企业的作用，就如同地图对旅行者的作用，可以有效帮助企业落地零信任战略。

 顶层设计之下，零信任的价值正在加速凸显。日本工程院外籍院士李颉表示，零信任与区块链融合，区块链技术可以提供接续控制、用户认证、交易安全等，具有可追溯性，可以为零信任机制提供更好的实现架构。俄罗斯自然科学院外籍院士李挥认为，多边共管多标识网络体系MIN融合了区块链与未来网络体系核心技术，零信任是其安全基因之一。

 会上，电子科技大学教授、澳门科技大学特聘教授汪文勇,浙江大学教授陈焰，上海大学教授金翊，CSA大中华区研究院副院长贾良钰，CSA大中华区研究院执行院长吕骊啸，围绕着数字时代下的新一代数字安全话题展开讨论，表示面对新技术的数据安全，新一代互联网、网络体系、新的计算机体系等，数字技术已经把物理世界跟现实世界结合在一起，零信任与加密、AI、云原生等技术融合，把物理世界先进的战略和理念应该在数字世界实现，保障数据安全，数字世界可以更安全、更可信。

 此外，来自华为、深信服、新华三、安恒信息、格尔软件、中兴通讯、云深互联、持安科技、虎符网络、易安联、美创科技、亿格云等诸多数字安全专家还分享了基于各自的安全理念和技术积累在零信任方面的思考和产品方案，为广大欲开展零信任安全建设的用户提供了丰富的解题思路和实践路径。

 树立标杆，人才与创新助力数字安全发展

护航数字经济发展的网络安全领域，也面临着人才不足的挑战。为全面推进及引领零信任产业发展，本届峰会升级发布零信任认证专家CZTP 2.0。CZTP 认证课程由国际云安全联盟大中华区推出，是零信任领域首个面向个人的安全认证，CZTP 2.0持续保持课程国际领先性、知识系统完整性，培养具有数字安全战略思维，架构思维及零信任安全实战能力的产业级专业人才，为数字安全的创新、零信任产业发展，提供人才支撑保障。

国际零信任人才教育与认证计划CZTP 2.0及云安全联盟丛书《零信任安全从入门到精通》发布仪式

 峰会上，发布了五项指导产业实施零信任的经验指南，包括《基于SDP与DNS融合的零信任安全增强策略模型 》、《CISO研究报告：零信任的部署现状及未来展望》、《云事件响应（CIR）框架》、《实现安全应用容器架构的最佳实践》、《企业架构参考指南》，还有两项基于云安全的国际先进标准《云应用安全技术规范》、《云原生安全技术规范》。经验来源于产业实践，CSA将国际化视野、产业先进经验总结为最佳实践指南，以知识分享，以培训学习，螺旋循环赋能产业，持续培养更高阶的人才及促进人才成长。

 值得一提的是，云安全联盟大中华区还举办了全球首届零信任攻防挑战赛（CSA西塞杯），在全球范围内首次集合多家零信任商用产品进行攻防对抗，这种结合实际场景的公开比赛，即是直接为市场验证零信任，也是助推零信任的技术创新，这是数字安全领域的一项重要里程碑事件。

 此外，国际云安全联盟大中华区在峰会上对中国零信任神兽方阵—科技标杆企业（青龙、朱雀、白虎、玄武）进行了颁奖，同时也颁发了安全革新奖项、最具慧眼奖及最强防御奖。

从概念到实践，目前零信任安全技术已经获得市场的广泛认可，它正在加速被更多行业所接受和引入，成为产业数字化发展中的优势技术，安全护航数字时代继续高歌猛进。（综合人民网、新华网、央广网、中新网）