12月4日-6日，2020云安全联盟大中华区大会（CSA GCR Congress）在上海中以（上海）创新园举办，大会由中华人民共和国工业与信息化部、中华人民共和国科学技术部、上海市人民政府、联合国科学和技术促进发展委员会、Cloud Security Alliance共同指导，以“数字合作创新，安全赋能基建”为主题，致力于下一代信息技术安全研究、网络空间安全各领域研究与成果转化。国内外安全领域专家学者、安全领域相关领导、联盟会员单位等参加了大会。

5日，多场关于零信任、物联网、区块链等相关安全理念及技术实施的云上论坛召开，北京数安行科技有限公司（以下简称“数安行”）CEO王文宇受邀出席零信任SDP与数据安全论坛，与多位产业专家学者共同探讨零信任思维下的数据安全落地实践，打造一场新视角、新方向的思想盛宴。

零信任是一种安全理念，也是新一代的网络安全防护思维。2020年，零信任成为业界备受热捧的“安全新贵”，也成为很多安全厂商和从业者去学习、设计产品的新方向。

数安行CEO王文宇表示，基于forrest的ZTX（零信任扩展）报告，零信任是从网络、设备、身份、应用、数据，可视化，自动化和编排几个维度来综合考虑的，几乎涵盖了网络安全的各个细分领域。

随着传统防护体系面对数据时代新的安全需求的愈加力不从心，整个网络安全产业事实上已经进入了零信任的产品转型期，未来的安全公司都需要融合零信任的思想，去提供更高效的防护。

数安行正是以零信任为基础，专注于数据运营安全的新一代技术创新企业。在王文宇看来，传统的数据安全更偏向一个静态的、非黑即白的概念，谁能访问，谁不能访问；更关注的是特权用户，而不是每一个数据的访问者。

因此传统数据安全的产品理念具有明显的边界概念，例如以数据库作为边界，关注特权用户；以网络出口作为边界，关注通过网络的数据泄露等。

而零信任的数据安全，本质上是基于身份的识别和验证，数据的检测和识别，行为的采集和分析，三位一体形成持续的分析和验证，以此来构建数据的自适应访问控制和防护规则体系。

NIST的最新版本架构中把零信任的八个支柱简化为数据安全、终端安全、安全分析和身份四个维度，以数据分类为维度建立数据微隔离的分段，对数据的流动、访问和使用进行“持续验证，永不信任”的架构，这便是零信任的数据安全与传统数据安全的本质区别。

数安行打造的零信任数据运营安全平台，正是基于上述理念，以人工智能为核心驱动，通过数据运营安全切面对业务流程进行映射，建立敏感数据资产全景视图，防范内部数据违规滥用风险，促进数据快速流转及安全协作共享，打造以数据运营安全为核心的数据安全生态体系。

在如今数据需要广泛流动和使用的背景下，可以在不影响生产效率的前提下，实现对用户和数据的分类及自动、自适应的防护。它存在边界，但是是以不同类型、不同风险级别的数据建立微隔离的边界，与第三方的身份系统深度对接，识别用户的身份和角色，对数据进行自动分类分级和标签定义，对行为进行持续评估。

在谈及未来的发展规划时，王文宇表示，数安行专注于零信任数据运营安全的落地和实践，不同于标准零信任SDP在网络层和基础架构层构建能力，其更接近业务，但又通过数据安全切面的方式，在不改变网络架构、不改造业务的的情况下，从数据本体的角度，基于数据类型的微隔离，提升数据运营过程中数据自身的安全性。

“我们专注于数据运营安全，于零信任的SDP、IAM和微隔离属于生态的上下游，是一种广泛对接形成安全合力的关系，外延可以与更多的基础厂商对接，内涵可以内置更多的数据分类分级规则和数据安全风险模型，给用户提供开箱即用的数据安全产品和平台，通过可扩展性的架构，快速构建零信任安全体系，而不会造成因‘翻新重构’而导致的成本激增。”王文宇说道。

数安行

北京数安行科技有限公司（简称数安行）是一家专注于面向企业数据业务流程，以数据运营安全为核心的新一代数据安全技术创新公司。核心团队平均拥有超过十年的数据安全系统研发、安全服务和市场经验，产品广泛适用于政府、金融、高端制造、互联网等多个行业客户。