中华人民共和国工业和信息化部公告2023年第38号文件正式发布行业尺度：YD/T 4598.2-2023《面向云计算的零信任体系 第2部分：关键能力要求》及YD/T 4598.3-2023《面向云计算的零信任体系 第3部分：安全访问服务边缘能力要求》，并于2024年4月1日正式施行。
该尺度由中国信通院牵头，易安联等多家相关企事业单位共同到场，汇集大量来自云用户、云厂商、安全厂商的专家建议与实践经验，齐聚行业智慧完成了尺度的制定。
YD/T 4598.2-2023 尺度先容
《面向云计算的零信任体系 第2部分：关键能力要求》从用户零信任访问场景和工作负载零信任访问两个场景展开：
用户零信任访问场景
主要侧重对南北向流量的安全防护能力提出要求，包括多源评估能力、终端安全监测、终端应用监测、终端装备检测、动态安全阻断、策略执行能力等。
工作负载零信任访问场景
主要侧重对东西向流量的安全防护能力提出要求，包括多源评估能力、工作负载监测、访问控制能力、动态安全阻断、策略执行能力、网络管理能力等。
摘自CAICT可信安全
YD/T 4598.3-2023 尺度先容
《面向云计算的零信任体系 第3部分：安全访问服务边缘能力要求》基于零信任的安全思想，提供融合多元的云网安全管控，满足数字化转型对新一代网络安全架构的需求。SASE将网络连接能力与安全能力有机联合，构建基于云计算统一交付的服务模型，促进安全云和移动环境中的网络访问。尺度共分为网络、安全、统一管控和云摆设四个部分，根据四个象限的能力成熟度由低到高分别基础级、增强级、先升级和卓越级四个品级，旨在对厂商提供的云网络安全产品服务进行客观、全面的评估。
网络能力
SASE应具备基础网络连接能力，实现用户终端、分支、数据中心间数据互通、网络管理与网络加速等。
安全能力
包管用户端到端之间的各层级安全访问，同时，具有身份驱动的特点。首先应具有对身份的辨认与管理能力，具备零信任安全防护机制，对每个用户的每一次访问默认采取零信任方式进行评估，根据评估结果执行对应的安全策略。
云摆设能力
SASE将能力分布在边缘，在边缘具备提供接入、处理与执行能力，提供全网内低延时、安全的访问。
统一管控能力
SASE应具备统一管控平台，提供统一的设置、运维、网络与安全监控、统一身份管理与态势感知能力，将资源根据身份评估进行统一编排。
摘自云计算开源产业联盟
比年来，云服务发展势头迅猛，产业生态日益成熟，应用水平不停深化，云计算战略代价在环球范围内连续提升。党的十八大以来，党中心高度器重安全生产工作，不停完善安全生产制度，筑牢安全底线，云网络的安全保障成为信息通信行业安全生产的告急组成部分。
随着企业纷纷拥抱数字化转型，IT架构从以传统数据中心为核心向以云计算为承载的数字基础设施转变，以数据中心内部和外部进行分别的安全边界被冲破。零信任作为一种全新的安全理念，重新定义了网络安全和边界，使网络安全管理可以或许更机动地应对各个复杂的网络变化和事件。
YD/T 4598.2-2023与YD/T 4598.3-2023尺度的发布与实行将进一步统一各相关方的认识，为各类组织声明符合零信任服务管理体系提供了依据，对零信任战略实行具有告急的意义。作为国内早一批零信任应用场景的探索者，易安联对零信任访问场景有着较为深刻的认识和积累，将全力共同国家战略方针，满足数字化发展需要，为尺度的科学性、可实践性、行业适用性提供专业建议，推动行业和国家尺度的发展和落地。
https://mp.weixin.qq.com/s/EPl8omtP1XvZ8YXPiM3nRQ
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 | 
