杨蓉

备受关注的“零信任”安全理念再度迎来发展里程碑。近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《服务访问过程持续保护指（Guidelines for Continuous Protection of the Service Access Process）》。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。

本次标准也是全球范围内首个零信任领域的国际标准，不仅代表着中国零信任的创新实践和技术范式走入了全球视野，也将进一步驱动零信任理念在更多领域生根发芽，成为护航产业数字化的基石。

ITU-T发布的《零信任标准（Guidelines for Continuous Protection of the Service Access Process）》在云计算、大数据、5G和物联网等技术的推动下，IT不再像过去那样有明确的边界，远程办公、移动办公等成为常态。这使得传统基于防火墙的物理边界防御方式已不再适用，而基于IT无边界化趋势下兴起的零信任安全理念则成为大势所趋。自2010年零信任理念诞生以来，全球多家机构企业纷纷开始探索这一理念的内涵，并推动落地。据市场研究机构MarketsandMarkets的报告显示，全球零信任安全市场规模预计将从2019年的156亿美元增长到2024年的386亿美元。

然而，零信任理念在落地中仍然面临诸多困难。由于业内厂商都基于自身技术研发和实践经验各自为战，导致缺乏共通的话语体系，零信任推广之路面临很大阻力。面对市场秩序的混乱和技术标准的欠缺，通过标准手段构建生态，对于引导产业技术发展以及企业开展零信任实践，都具有很强的借鉴意义和参考价值。……