本刊记者 / 宋亮

下面是本刊记者专访景鸿理先生的主要内容。采访内容有删节，顺序有调整，内容经过景鸿理先生确认。

关于网络安全

记者：您曾经提出，面对数字交通、智慧高速快速发展的网络应用，需要用新思维去解决不断出现的新安全问题。而零信任安全机制不再以物理网络边界作为可信任的安全边界，不再认为内网就是安全的网络环境，因此企业急需要建立“零信任”安全机制及密码应用。那么天融信的零信任解决方案包括哪些新技术？能解决哪些问题？对于智慧交通来说，零信任安全机制环境下，需要防范什么？

景鸿理：零信任的基本思想就是“从不信任，总是验证。” 即便访问发起方就在内网，也不被信任，更何况现在网络边界越来越不清晰，很难界定内外网之分。

天融信的零信任解决方案包括网络隐藏、单包认证协议【敲门】、身份认证及授权、国密SSL传输协议、国产商用密码算法、密文流量检测、大数据分析等新技术；

旨在解决用户服务隐藏（防止被嗅探业务）、动态授权（防止授权被滥用）、业务环境感知（防止安全等级未达标的终端进入）、用户行为分析（防止身份冒用）、网络数据放窃取等访问过程中的安全问题。

对于智慧交通的场景，由于大量泛终端的存在，终端身份的标识与鉴别（有些终端计算能力弱，难以完成常见IT场景中的身份认证，更多依赖原有的硬件标识）、业务流量的安全性（部分终端不足以进行全报文加密处理……