京麒沙龙第4期-零信任专题

沙龙介绍

有哪些新的技术正在推进？安全专家有哪些思考和经验值得借鉴？互联网大厂的零信任又是如何落地的呢？本期沙龙将为大家解答。

议题介绍：

零信任在腾讯的落地及未来发展趋势
面对持续增加的威胁和攻击，腾讯从2016年在内部开始部署和实践零信任访问战略。目前，公司内部所有办公、运维和开发场景都能通过零信任体系实现远程访问。随着零信任概念的不断发展，越来越多的客户提出了通过零信任战略实现远程办公的需求，腾讯将结合自身实践对外输出腾讯级的零信任安全解决方案，并不断完善不同场景下用户的零信任办公诉求。本议题将向大家介绍腾讯在零信任办公上的实践经验以及未来对零信任发展趋势的展望。

零信任Web安全网关建设
应用安全网关是快手零信任架构中的重要组成之一，是零信任访问控制决策的重要执行者。本议题以处理最常见HTTP流量的Web安全网关为例，分享快手在通过建设网关能力来提升内部系统安全水平过程中的一些设计和思考。

服务资源的零信任控制
当黑客入侵时，如何控制服务资源的访问，避免混合云环境下的横向移动，是企业零信任建设的重点工作。本议题将分享京东根据零信任的理念和框架，在服务资源访问安全建设方面的设计和思考。

办公零信任分阶段落地实践
该议题主要分享百度结合自身实际场景分阶段落地零信任安全架构的思考，以及建设落地过程中的技术实践方案与运营经验。