国内首个零信任技术标准发布 腾讯安全牵头编制
7月7日，中国电子工业标准化技术协会发布了国内首个零信任技术实现标准——T/CESA 1165-2021《零信任系统技术规范》团体标准，填补了国内零信任领域的技术标准空白。
（《零信任系统技术规范》）
据悉，该标准由腾讯安全牵头起草，联合公安部第三研究所、国家计算机网络应急技术处理协调中心、中国移动设计院等业内16家零信任厂商、测评机构及用户共同编制。编制过程充分借鉴了国际零信任标准构建的相关理念和实践经验，并深入考虑了国内的市场现状和未来发展需求，对零信任理念及相关技术在国内的发展和应用具有重要的指导作用。
（测试环境典型示意图）
随着全球数字化和万物互联的加速，传统物理边界已经被彻底打破，以“零信任”理念重构安全防御体系近年来被广泛认可。但在方案设计、技术实现、测试评估、实际部署等阶段缺乏统一、准确的标准指导，一直是零信任产业发展的一大桎梏。
腾讯作为国内最早践行零信任理念的企业，一直在内部实践落地零信任网络架构、自研零信任iOA系统。在向行业提供优质零信任解决方案和产业实践经验的同时，也一直致力于携手国际国内机构、企业伙伴，共同推进零信任相关标准的制定，并取得了众多成果。
2019年7月，腾讯牵头的“零信任安全技术参考框架”获CCSA行业标准立项；2020年6月，腾讯联合业界多家权威产学研用机构，在产业互联网发展联盟指导下成立了国内首个零信任产业标准工作组；10月，工作组发起零信任产品兼容性互认证计划，促进不同厂商间零信任相关产品的兼容性和互联互通；11月，工作组又推动了“零信任系统技术规范”联盟标准研制工作。
此次《零信任系统技术规范》团体标准的正式发布，是腾讯安全及众多合作伙伴共同取得的一个里程碑式成果。从具体内容上看，该标准规定了零信任系统用户在“访问资源”和“服务之间调用”两种场景下，应有的功能及性能技术要求和相应的测试方法，包括逻辑架构、认证、访问授权管理、传输安全、安全审计、自身安全等方面。适用于零信任系统的设计、技术开发和测试等阶段，对于引导产业技术发展以及企业开展零信任实践，都具有很强的借鉴意义和参考价值。
（用户访问资源场景逻辑架构图）
（服务之间访问场景逻辑架构图）
与传统基于安全域隔离为主要手段的访问控制形式相比，零信任作为一种更加适应当前技术架构及威胁环境的先进网络安全防护理念，代表了未来网络安全防护的主流趋势。未来，腾讯安全将继续以自身技术和实践经验为基础，协同生态伙伴共同促进零信任产业规模化发展，为零信任在各行业领域的落地提供参考和支撑，助力网络安全的健康发展。
相关文章：
集群概述及原理笔记(1)
it你好linux学习文档之集群概述及原理笔记(1) 一 前言 目前，越来越多的网站采用Linux操作系统，提供邮件、Web、文件存储、数据库等服务。也有非常多的公司在企业内部网中利用Linux服务器提供这些服务。随着人们对Linux服务器依赖的加深，对其…
ASP.NET2.0 遍历文件夹下所有图片【月儿原创】
ASP.NET2.0 遍历文件夹下所有图片 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.4 1.以下目录有若干图片（都是大图片） 2.在页面展现效果图 3.代码 后台代码using System;using Sy…
如何看待那些互相矛盾的论文？
原文：How to Make Sense of Contradictory Science Papers作者：Haixin Dang（利兹大学博士后研究员）、Liam Kofi Bright（伦敦经济学院的哲学系助理教授）译者：武文浩相信你已经读到过一些相互矛盾…
gdb图形化调试工具总结
gdb除了命令行方式等的调试之外，还有图形化的调试工具，下面列举一些供参考 1：insight 2: ddd 3: kgdb 4: xxgdb 其它的工具欢迎补充
ATLAS入门篇之CascadingDropDown控件编程
一、引言本文将通过具体的步骤解释如何借助于数据库（Microsoft SQL Server 2005 Express Edition）数据创建一个ASP.NET AJAX 1.0 CascadingDropDown控件。在本文示例中，我们将使用此层叠下拉列表框控件来选择要显示的汽车模型信息。【作者注】…
ASP.NET2.0 永恒密码之戒【月儿原创】
ASP.NET2.0 永恒密码之戒 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.8 1.我们经常有这样的情形： 就是用户注册时由于某个信息填写错误要重新填写。但是这个过程经过了服务器PostBack。所以密码…
GitHub 遭抵制！AI 代码生成神器竟成“抄袭工具”？
整理 | 郑丽媛出品 | CSDN（ID：CSDNnews）上周，微软、GitHub、OpenAI 三方联手推出的 AI 代码生成神器 GitHub Copilot 一经官宣便引起巨大关注：试问哪个开发者不想要这么一位“虚拟程序员”来解放自己的双手？…
LAMP的安装及Xcache的配置
LAMP是LinuxApacheMySQLPHP的简称，意指以Linux作为服务器的操作系统，以Apache的HTTPD作为Web服务器，以PHP作为动态网页的解释器，以MySQL作为后端数据库管理系统，由此而搭建起来的一套Web服务器系统。为方便起见&#x…
Windows Server 2003 AD升级到Windows Server 2008 AD的方法及详细步骤
前言： Windows Server 2008 是现在企业比较流行的服务器操作系统，安全性高，配置灵活、方便，集成了Hyper-V虚拟化功能，能够充分发挥硬件的性能。Windows Server 2008改写了底层的网络传输代码，理论上&#x…
ASP.NET2.0 ReportingServices使用详解
ASP.NET2.0 ReportingServices使用详解 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.9本文先做个简单介绍，更多关于ReportingServices的文章见后续。 1.打开BIDS,这是报表开发工具 2.新建项目 3.选择…
输出程序运行的时间（精确到微秒）
对于要求性能的代码，输出程序运行的时间还是很有必要的，而且需要较高的精确度，下面这个代码段就实现了此功能 注意：只限于Linux下使用，因为<sys/time.h>的缘故 1 #include <sys/time.h>2 #include <ios…
售前比售后机器人控制逻辑更复杂，仅凭大规模数据后发优势难赶超！
实现人与机器的自然交互，一直以来都是全世界人类的共同愿望，无数科学家倾尽毕生精力致力于实现这个目标。语言，作为人与外界交流最有效的工具，成为机器智能的重点研究对象，而对话型机器人则成为实现人机交互最早的突破…
JAVAEclipse:could not find the main class,program will exit!
JAVAEclipse:could not find the main class,program will exit! 遇到这个错误主要是当前的工程的jdk与eclipse的版本配置不匹配造成的，修改方法如下： 在当前工程点右键选择Properties->Java Compiler->选中Enable project specific settings->…
ASP.NET2.0 文本编辑器FCKeditor的冰冷之心 【月儿原创】
ASP.NET2.0 文本编辑器FCKeditor的冰冷之心 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.9 FCKeditor是目前最好的html文本编辑器，如果还不明白的话看了下图就知道了效果图: 那么为什么说是FC…
转：strcat与strcpy与strcmp与strlen
转自：http://blog.chinaunix.net/uid-24194439-id-90782.html strcat 原型：extern char *strcat(char *dest,char *src);用法：#include <string.h>功能：把src所指字符串添加到dest结尾处(覆盖dest结尾处的\0)并添加\0。说明…
2021 EdgeX中国挑战赛盛大开幕，英特尔赋能开发者，助力创新方案落地
2021年7月12日，北京中关村论坛隆重举行。论坛上，英特尔研究院副总裁、英特尔中国研究院院长宋继强博士，北京市科委、中关村管委会高科技产业促进中心主任徐剑发表致辞并联合Linux基金会、VMware威睿等单位代表共同宣布2021 EdgeX中国挑战赛开…
构建安全的 ASP.NET 应用程序
最近开发的系统因为用到Asp.net的安全性方面的东西，所以拼命看MSDN，E文看着有点慢，还好现在在MSDN 中文网站中很多文章都有了翻译，所以今天索性在MSDN中文网站上找了一把，还真有。有感兴趣的朋友可以看看，不…
.NET2.0隐形的翅膀，正则表达式搜魂者【月儿原创】
.NET2.0隐形的翅膀，正则表达式搜魂者 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.14 本文实现了：只能输入1个数字只能输入n个数字只能输入至少n个数字只能输入m到n个数字只能输入数…
连华为都在研究的计算机视觉，到底有多牛?
去年，华为在CCF-GAIR 大会上介绍了在人工智能领域的愿景，华为为了实现这个战略目标，从中梳理出深耕基础研究、打造全栈方案、投资开放生态和人才培养、解决方案增强、内部效率提升五大方向，以此打造无所不及的AI，构建万…
JS 点击弹出图片/ 仿QQ商城点击左右滚动幻灯片/ 相册模块，点击弹出图片，并左右滚动幻灯片...
1， 点击弹出图片 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns"http://www.w3.org/1999/xhtml"><head><meta ht…
Nginx+Tomcat实现反向代理与动静分离
1. 什么是动静分离 所谓动静分离就是通过nginx（或apache等）来处理用户端请求的静态页面，tomcat（或weblogic）处理动态页面，从而达到动静页面访问时通过不同的容器来处理。 2. 为什么做动静分离 Nginx处理静态…
白话经典算法系列之七 堆与堆排序
堆排序与高速排序，归并排序一样都是时间复杂度为O(N*logN)的几种常见排序方法。学习堆排序前，先解说下什么是数据结构中的二叉堆。二叉堆的定义二叉堆是全然二叉树或者是近似全然二叉树。二叉堆满足二个特性：1．父结点的键值总是大…
.NET2.0抓取网页全部链接【月儿原创】
.NET2.0抓取网页全部链接 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.18 该方法经过对各大门户网站测试结果是抓取率100%！ 效果图 后台代码： using System;using System.Data;…
腾讯会议又一黑科技，屏蔽超过 200 种会议噪声是如何做到的？
作者 | 伍杏玲出品 | AI 科技大本营（ID:rgznai100）远程会议已成为我们常规的工作沟通方式，在线交流打破时间、空间的限制，给予我们便利之际，也屡遭尴尬：忘记静音，一边听会一边敲键盘，…
zabbix之日志文件监控
一、日志item介绍 下面介绍zabbix另一个“重量级”的功能——日志文件监控，它最主要的是监控日志文件中有没有某个字符串的表达式，对应日志轮转与否，zabbix都支持。 在配置Item的时候，Type选择Zabbix agent (active)ÿ…
深度学习三巨头共同发文，聊聊深度学习的过去、现在与未来
作者|Yoshua Bengio,Yann LeCun,Geoffrey Hinton译者|香槟超新星出品|AI科技大本营(ID:rgznai100)人工神经网络领域的研究是基于对人类智能的观察而来：人类智能从高度并行的网络中产生，这些网络由结构相对简单的非线性神经元组成，通过调整连接…
ASP.NET2.0图片格式转换【月儿原创】
ASP.NET2.0图片格式转换 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.20 说明：本文实现了图片格式随意转换（下拉框选择）；点击FileUpload立即显示图片…
org.apache.hadoop.fs-ChecksumException
当ChecksumFileSystem出现问题时抛出 1 package org.apache.hadoop.fs;2 3 import java.io.IOException;4 5 /** Thrown for checksum errors. */6 public class ChecksumException extends IOException {7 private long pos;8 public ChecksumException(String descriptio…
Linux下显示硬盘空间的两个命令
1.df -h ，用于显示目前所有文件系统的可用空间及使用情况，示例如下： [rootmsg45 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_msg45-lv_root 50G 15G 33G 31% / tmpfs …
C#对Microsoft.VisualBasic My对象兰台妙选【月儿原创】
C#对Microsoft.VisualBasic My对象兰台妙选 作者：清清月儿 主页：http://blog.csdn.net/21aspnet/ 时间：2007.4.24 1.添加引用 2.引用Microsoft.VisualBasic 命名空间 3.所有的My对象应用皆出自以下类库，本文仅抛砖…