征文｜《信息安全研究》2024年零信任安全专题征文

零信任作为一种创新型网络安全架构与理念，在近年的网络安全学术领域和产业界引领了一系列的安全关键技术变革。零信任以身份为中心，以最小权限、持续信任评估和业务安全访问等为其基本原则，体现其“从不信任、始终验证”的核心思想，通过最小化网络攻击面、减少横向移动风险以及快速威胁检测，为组织网络和数据提供更高的安全性。

零信任关键技术的研发与部署已经逐步进入成熟化阶段，与传统的身份管理、终端安全、网络安全、应用负载安全及安全管理等技术不断深度融合与迭代发展。在零信任相关解决方案、产品化与系统化部署方面蓬勃发展，为不同场景、不同需求下的组织安全架构建设提供有力支撑。

当前零信任的思想将与现有安全组件逐渐深度融合，并与我国特色的密码技术、内生安全技术、弹性技术、系统安全增强技术等相互协同，从身份、终端、数据、授权、业务流等角度走向面向安全实践的按需化信任安全防护，从解决部分安全问题向解决整体安全的平台化方向演进，未来将继续带动网络空间安全的前沿发展，在确保数字世界的可持续安全中持续发挥作用。

为此，《信息安全研究》计划出版 “零信任安全”专辑，希望针对零信任安全技术发展开展有深度的探讨，集思广益，从零信任技术发展趋势、零信任安全体系架构、典型场景下的零信任实践、零信任与其他安全技术协同融合等多个方向，征集真知灼见，促进学术界和产业界交流合作。