- 综合排序
- 最热优先
- 最新优先
- 来自专栏系统信任增长范式
为什么“信任”正在成为新的商业基础设施？
越来越多的实践表明：**在系统推荐、算法分发和平台治理主导的环境下，信任不再只是结果，而正在成为“前置条件”。**没有被系统识别为“可信主体”，增长往往难以被持续放大。二、什么是“商业基础设施”？ **越来越多的迹象表明，这一角色，正在由“信任”承担。三、为什么是现在？“信任基础设施”的出现，并非道德升级，而是技术结果。 在这一背景下，信任开始具备“被系统计算、被反复调用”的特征。四、信任是如何被“基础设施化”的？ 该范式正是将“信任基础设施化”从抽象概念转化为可落地的行动框架：企业通过持续满足这四大维度，让信任从“情绪判断”升级为“可被系统计算、追踪、复用的结构性属性”。五、基础设施化的信任，会带来什么变化？ ，长期主义获得结构性优势六、这不是价值判断，而是机制迁移需要强调的是：“信任基础设施”并不意味着道德审判，而是一种系统效率选择。
21910编辑于 2026-01-05 - 来自专栏腾讯云区块链
活动回顾 | 基于信任基础设施实现数据要素可信流通
近日，IEEE SA信任科技全球推进计划、可信区块链推进计划（简称：TBI）数据交易应用组、开放群岛社区社区（简称：Open Islands）区块链SIG联合举办沙龙—“用科技创造信任：基于信任基础设施实现数据要素可信流通 ”，从技术、应用和产业角度出发，探索可验证式信任技术在数据要素流通场景中的应用，以技术赋能数据要素流通，落地信任科技概念。 北京大学计算机学院教授、区块链研究中心主任陈钟表示，从信任理论与数字信任角度出发，信任理论的研究是一个多学科交叉的复杂议题，并被各国学者广泛引入到社会学、经济学、心理学、博弈论和国际关系等多个学科中，形成不同范式的信任理论模型并在政府的公共治理实践和企业的市场商业行为中大量应用 围绕数据生命周期与数据合作，以市场基础设施为底，以数据生命周期为核，以数据监管为保障，形成数据要素市场，大力发展数据监管科技，充分结合区块链的多方参与、全网溯源、分布抗毁及智能合约等应用特色，实现价值存储 腾讯云数链通数据共享与隐私计算平台是依托区块链、隐私计算等技术打造的数据安全可信共享的基础设施，助力积极推动数据要素可信共享融合。
1.1K30编辑于 2022-12-13 - 来自专栏FreeBuf
“以零信任，重建信任”，零信任发展趋势论坛5月落地
为帮助企业更充分的了解这一理念，5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办，论坛将从产业趋势和实践案例两大维度出发，增强企业对于零信任的认知，为业务布局提供指引。 “云大物移智”等新技术的普及应用，传统基于边界的网络安全架构和解决方案已经难以适应现代企业日益复杂的网络基础设施，这无疑把“零信任”推上风口，成为当下的安全热词。 同年，中国信息通信研究院发布的《中国网络安全产业白皮书(2019年)》中，首次将零信任安全技术和5G、云安全等同列为我国网络安全重点细分领域技术。 在顶层设计牵引下，网络安全厂商也加速布局。 然而，企业从已有安全框架向零信任转变，还需要从自身转型、成本、流程等维度进行全面布局和规划。对于自身发展来说，什么样的企业需要零信任？零信任可以为企业带来怎样的收益？引入零信任需要做哪些准备？ 关注零信任发展趋势论坛，5月14日，与行业专家共同探讨。 报名方式：扫描下图二维码注册参会或点击文末阅读原文注册。 精彩推荐
57520编辑于 2023-04-26 - 来自专栏绿盟科技研究通讯
RSA创新沙盒盘点｜BastionZero——零信任基础设施访问服务
），明确提出实现零信任的解决方案，包括软件定义边界SDP、增强的身份治理IAM及微隔离MSG，该草案得到了业界的广泛认可，可作为零信任架构的参考标准，零信任架构的核心逻辑组件如图2所示[5]。 BastionZero提供的云服务声称可根据零信任安全模型，基于多信任根对数据中心等基础设施提供安全可靠便捷的远程访问，这是否有助于零信任技术的进一步推广呢？ Sign On，SSO）服务商，详细架构如图5所示[8]。 图5 BastionZero零信任架构 BastionZero凭借其自研的多根零信任访问协议MrZAP（Multi Root Zero-Trust Access Protocol）来保障访问安全。 www.bastionzero.com/product [11]《云计算关键领域安全指南V4.0》，云安全联盟（CSA） [12]https://mp.weixin.qq.com/s/Ww3kFvNyXooDXXbOC5a5DA
1.1K60编辑于 2022-06-06 - 来自专栏FreeBuf
建立零信任IT环境的5个步骤
零信任不是产品或服务，当然也不仅仅是流行语。相反，它是网络安全防御的一种特殊方法。顾名思义，不是“先验证，然后信任”，而是“永远不要信任，永远要验证”。 本质上，零信任是通过限制数据访问来保护数据。 难道零信任只是在此基础上增加某些额外的控件？ ? 的确，零信任框架包括许多企业广泛使用的数据保护技术。但是，零信任代表着一个清晰的支点，即如何思考网络安全防御。 同时，政府和行业法规也在提高保护重要数据的要求，零信任可以帮助企业满足这些合规要求。 零信任网络安全技术 幸运的是，零信任背后的技术正在迅速发展，这也让该方法如今更加实用。 在IT中采用零信任：构建零信任环境的五个步骤 建立零信任框架并不一定意味着一定需要完全的技术转型。 5.监视和维护网络。这最后一步，包括检查内部和外部的所有日志，并侧重于零信任的操作方面。
1.3K10发布于 2020-03-12 - 来自专栏北京马哥教育
5大导致SSL证书不被信任的原因
后来发现其实不然，我们还需要去了解SSL证书信任过程和什么是信任证书链。因为大部分客户都不了解这些，购买了证书后安装使用都会出现”不信任”的问题。下面就是总结常见的5中导致SSL证书不信任的原因。 然而自签发的数字证书默认是不受到客户端操作系统信任的，所以他们访问我们的站点的时候就会提示不信任。 这个时候证书链就不完整，就会被标记为受信任。为了解决这个问题，我们需要在服务器配置安装SSL证书的时候也同样要使得我们的证书链完整，才能正常使用。 那么当你证书颁发的时候访问www.londry.cn就不会受到信任，会提示你该证书不是这个域名的。 5.客户端不支持SNI协议 这种事情只会发生在客户使用的操作系统是Windows XP SP2以下，Android4.2以下的情况，因为这些操作系统实在是太早了。
4.4K100发布于 2018-05-03 - 来自专栏网络安全观
零信任+：边界信任模型，零信任模型与零信任+浅谈
边界信任及其弱点 边界信任是现代网络中最常见的传统信任模型。 所谓边界信任就是明确什么是可信任的设备或网络环境，什么是不可信任的设备或网络环境，并在这两者之间建立“城墙”，从而保证不可信任的设备或网络环境无法在携带威胁信息的情况下，访问到可信任的设备或网络环境的信息 相比于边界信任模型中对信任设备及网络区域的“过度信任”，“零信任”模型提出：在考虑敏感信息时，默认情况下不应该信任网络中的任何设备和区域，而是应该通过基于认证和授权重构访问控制的信任体系，对访问进行“信任授权 4) 所有设备，用户和网络流量在访问时都应经过认证和授权 5) 认证和授权的策略必须是基于所有可能数据，并加以计算得到的 原文如下： ? 5) 等等其他问题 为了在“零信任”模型的基础上，做出更好的，更加完善的身份管理与访问控制产品，我们提出“零信任+”的概念，即算法与“零信任”模型结合的“智能信任”。
1.8K10发布于 2021-03-01 OmniPact Reserve 生态赋能：不止于储备，更是Web3信任基础设施
很多人对 OmniPact Reserve 的认知，还停留在“链上储备工具”的层面，但实际上，它早已超越了单一工具的定位，深度融入 OmniPact 整个信任生态，成为 Web3 信任基础设施的核心组成部分 OmniPact Reserve 并非孤立存在，而是与 OmniPact 生态的其他模块无缝衔接，形成“储备+声誉+仲裁+应用”的全链路信任闭环，让信任贯穿每一笔交易、每一次协作，真正实现“万物可储备、 信任可流转”。 这种生态赋能能力，也是 OmniPact Reserve 区别于其他储备工具的核心竞争力，让它从众多储备工具中脱颖而出，成为 Web3 信任基础设施的引领者。 未来，OmniPact Reserve 将继续深化生态赋能，进一步联动更多生态伙伴，完善“储备+声誉+仲裁+应用”的全链路信任体系，推动 Web3 信任基础设施的完善，让信任不再昂贵，安全不再稀缺，让每一个主体都能平等享受去中心化储备带来的便捷与安全
16000编辑于 2026-03-19- 来自专栏绿盟科技研究通讯
5G基础设施的潜在威胁向量
《美国5G安全国家战略》与《美国国家安全战略》保持一致，明确了四条工作路线： （1）促进国内推出5G； （2）评估5G能力和基础设施面临的网络安全风险，明确其核心的安全原则； （3）防范全球5G基础设施的开发和部署过程中的美国经济和国家安全的风险 ； （4）促进以负责任的方式在全球开发和部署安全可靠的5G基础设施。 根据《美国5G安全国家战略》中的第2条工作路线，确定持久安全框架（ESF），协助评估5G基础设施的风险和漏洞，包括利用现有能力评估和管理供应链风险。 若受信任的公司不与这些不受信任的专有技术互联互通，可能在5G市场上缺乏竞争能力。这些不符合互联互通标准的5G自定义技术可能不容易更新、修复和更换，也可能对客户完全不可见。 传统的通信基础设施 虽然5G网络基础设施旨在提升安全性，但5G网络支持4G传统通信基础设施的许多安全规范和协议。这些传统的通信基础设施存在固有的漏洞，如果不加以解决，可能会被恶意攻击者利用。
78420发布于 2021-11-10 - 来自专栏FreeBuf
构建零信任网络之设备信任
在众多远程办公解决方案中，零信任网络架构脱颖而出，频频出现在大众眼前。 零信任不是产品或服务，当然也不仅仅是炒作的概念，顾名思义，零信任即信任度为零，也就是“永远不信任，永远要验证”。 网上关于零信任网络资料颇多，本文对零信任理论不再赘述，主要从构建设备信任方面谈一些想法。 ? 二、设备初始安全 设备初始安全构建设备信任的第一个环节，对于新采购的设备，其信任度取决于采购者对生产厂商的和供应商的信任度。 六、信任持续评估 没有完美的安全，也没有永远的安全。对设备的持续评估充分体现了零信任架构可变信任的思想。持续监控设备配置修改、数据更新和运行状态，作为调整设备信任评分和访问控制策略的重要依据。 与网络安全的纵深防御类似，单一静态的设备信任评估无法满足构建零信任网络要求，只有多层面多因素联动的动态方式才能更好的实现设备信任评估。
1.9K30发布于 2020-07-15 - 来自专栏Ksher
ELI5：“区块链免信任机制”究竟是何意？
ELI5：“区块链是免信任的”是什么意思？ 翻译人：Ksher，该成员来自云+社区翻译社 原文链接：https://medium.com/@preethikasireddy/eli5-what-do-we-mean-by-blockchains-are-trustless-aa420635d5f6 但是，我认为“免信任”这个词含含糊不清，而且最重要的是，它并不准确。 区块链实际上并没有消除信任。他们所做的是尽量减少系统中单个角色所需的信任量。 这就是为什么用户信任继续信任系统。 因此，当我们在区块链上彼此进行交易时，我们信任那些利用资源来进行计算以确保没有双花问题的矿工。 也许更准确的描述区块链的方式并不是“免信任”，而是建立在分布式信任的基础上：我们相信每个人都是可信任的。 当然，这个假设中我们相信系统中的大多数的权力属于拥有相似价值的利益相关者。
1.6K70发布于 2018-03-28 - 来自专栏后场技术
「译」5款最佳IT基础设施开源监控软件
No.1 Nagios Nagios 成立于1999年，是提供从小型到企业级基础设施监控解决方案的行业领先企业之一。 特征： 整个监控的IT基础设施的集中视图 自动重启失败的应用程序由其事件处理程序授予 多用户访问 选择性访问允许客户只查看关于它们的基础设施组件 超过100万用户的活跃社区 可扩展的架构 No.2 Zabbix 可定制的管理仪表板 电源监控 IPv4和IPv6支持 活动可以通过电子邮件，短信，XMPP和其他各种方法生成通知 使用开放式街道地图，Google地图或Mapquest显示节点和服务中断的地理节点图 No.5
2.7K30发布于 2020-09-03 - 来自专栏运维开发王义杰
探究信任的本质：麦肯锡的信任公式
信任是人际关系的基石，无论是在个人关系还是职场合作中，信任的建立都是成功的关键。 麦肯锡公司（McKinsey）提出了一个信任公式，试图解释和量化信任的构成，从而为个人和组织提供了理解和建立信任的框架。 公式如下： 信任=资质能力×可靠性×亲近程度 这三个元素共同构成了信任的基础，下面我们将逐一探讨每个元素的含义及其在信任建立中的作用。 在一个有亲近关系的环境中，人们更愿意分享真实的想法和感受，从而促进信任的建立。 信任公式的应用 通过理解和应用麦肯锡的信任公式，个人和组织可以采取具体措施来增强信任。 总结 信任是一种复杂而微妙的人际关系，其建立需要时间和努力。麦肯锡的信任公式为我们提供了一个有用的框架，帮助我们理解信任的构成元素，并采取实际措施来促进信任的建立和深化。
2.2K20编辑于 2023-10-30 - 来自专栏SDNLAB
浅谈：如何在零信任中建立用户信任
简而言之，零信任的策略就是不相信任何人。除非确认接入者现在的身份，否则谁都无法接入，即便接入也无法实现对资源的访问。 与传统的安全策略不同，零信任框架中用户的访问权限不受地理位置的影响。 用户可以通过额外的认证方式提高信任等级。如果一个用户的信任评分低于当前访问请求的最低信任评分，此时需要进行额外的认证，如果通过认证，用户的信任等级将提升至请求要求的水平。 认证的目的是获取信任，应根据期望的信任等级设定认证需求机制。通过设置信任评分阈值来驱动认证流程和需求。 五、零信任的用户信任案例 在腾讯安全发布的《零信任接近方案白皮书》中详细描述了腾讯零信任解决方案的用户信任的建立方式。 六、小结 零信任对网络安全进行了重构，无边界的网络、基于可信的身份、动态授权、持续信任评估成为新的安全理念。在零信任网络中，每个访问主体都有自己的身份。
2K10发布于 2021-10-11 - 来自专栏FreeBuf
再说零信任
什么是零信任？ 零信任网络旨在解决信任问题，假定用户、终端、资源都是不可信的，通过层层动态的安全校验，从用户端到后台服务器建立起一条信任链，实现资源的安全访问，防止非信任带来的安全问题。 ? 零信任架构 业内尚没有统一的零信任架构标准，比较熟知的架构有SDP软件定义网络和NIST提出的零信任体系架构，基于这两种架构，业界根据实践经验，总结出一个较为通用的零信任架构。 ? 3）业务部门的充分理解和配合 4）梳理现有网络环境，明确范围，制定实施方案 5）确保业务连续性，做好回滚方案 以上环节中，重中之重无疑是实施了，在实施规划中，需要做好以下几点： 对接业务系统列表。 伴随着大数据中心，工业互联网、5G网络等新基建的快速发展，相信零信任也会很快地在各个领域得到应用，对此也希望我们能够不断完善零信任理念和架构，制定出一套完整的零信任技术标准，将网络安全推向一个新高度。
2.5K40发布于 2021-01-08 - 来自专栏FreeBuf
浅谈零信任
趁着这股浪潮，我也来分享一下我对于零信任的一些理解与看法，本次分享从零信任产生的背景、零信任的基础概念、零信任的落地几个角度出发，一起来探讨学习一下。 归根结底，零信任是网络中攻防博弈的具象化展现。 因此，零信任的技术成为了解决上述问题的最优解。 ? 零信任基础概念 顾名思义，零信任就是对于网络中所有的业务流量默认认为都是危险不可信任的，而让其信任的最终方式是通过不断的认证，例如身份认证、终端环境认证、操作认证等方式来实现。 零信任的落地 就目前而言，企业无法短期之内实现零信任的建设，其落地还是具有一定的难度，原因包括： 零信任涉及到企业全网改造，包括网络架构、认证方式、系统接口对接，这个工程量是巨大的。 企业业务场景千变万化，零信任不会是一套标准化的产品，需要与用户需求相贴合，会有大量开发工作 为了更好实现零信任，我们可以将零信任建设分为几个安全节点来分别做规划： 传统安全：零信任不是单纯的新增身份认证
1.2K10发布于 2020-09-04 零信任（搬家）
该文章无法收藏故搬家收藏概述零信任（Zero Trust）是一种网络安全策略，其核心理念是不信任任何内部或外部的网络实体，而是通过严格的身份验证、访问控制和加密技术来保护数据和资源。 零信任的工作原理是什么？零信任（Zero Trust）是一种安全模型，它的工作原理可以概括为“从不信任，始终验证”。 传统的安全模型是基于边界的信任模型，即在企业内部建立一个安全边界，内部的用户和设备被信任，外部的用户和设备被视为不可信。 零信任模型则将信任的范围缩小到最小，不再默认信任内部用户和设备，而是始终对所有的用户和设备进行认证和授权。 具体来说，零信任模型的工作原理包括以下几个方面：身份认证对所有的用户和设备进行身份认证，确保其真实身份。访问控制对所有的用户和设备进行访问控制，只允许其访问其需要的资源。
62200编辑于 2025-01-11- 来自专栏网络安全与可视化
什么是网络基础设施？网络基础设施与IT基础设施的异同？
网络基础设施通常包括硬件和软件，并且可以在用户，服务，应用程序和进程之间进行计算和通信。 二、网络基础设施和IT基础设施有何不同？ 网络基础设施和IT基础设施相似。 通常，IT基础设施被视为更大，更广泛的术语。IT基础设施（或信息技术基础设施）定义了基于IT服务的信息技术元素的集合。 在更大的IT基础设施定义中，网络基础设施可能被视为较小的类别。完善的网络基础设施支持广泛的IT基础设施的成功。公司需要坚实的IT基础设施和网络基础设施，才能拥有连贯的解决方案并获得持续的成功。 三、为什么网络基础设施是IT基础设施的最重要组成部分？ 拥有可靠的IT基础设施和合格的人员很重要，但如果没有构建良好的网络基础设施，这两项都是不够的。 四、网络基础设施面临的主要挑战是什么？ 在最佳运行的网络基础设施方面存在许多挑战。前三大网络基础设施挑战是： 1.集中流量。 2.处理重复数据。
6K31发布于 2020-04-24 2026 AI Agent运行时重构：当“自主执行”撞上零信任，可信计算成基础设施新标配
这意味着，单纯依靠软件层面的黑盒隔离已触及合规天花板，基础设施必须具备“自证清白”的能力。 其核心特征是“控制平面-数据平面-信任平面”的物理级解耦：信任平面独立化：这是本轮架构演进的最大增量。 即使Agent运行时被完全攻破，攻击者也无法窃取信任平面内的资产。语义感知网关崛起：传统的APIGateway正被“意图防火墙”取代。 ⚙️四大核心能力定义“下一代”标准根据CNCF2026年AI基础设施白皮书，新一代Agent运行时必须具备以下四项关键能力：动态ABAC信任边界：彻底告别静态RBAC。 它不再是单纯的容器编排延伸，而是一个融合了密码学、编译器、调度算法与大模型语义理解的复合型基础设施。
27410编辑于 2026-06-27- 来自专栏用户7358413的专栏
5G专网+区块链：构筑智慧政务“安全信任基石”
横向与纵向信息交换中存在“数据壁垒”，政务协同也缺乏一定的信任基础。 智慧政务充分发挥5G专网数据的高安全性，同时利用区块链技术不可篡改存储方式的优势，能够建立起数据交互的信任基础，共同构筑“安全信任基石”。 区块链凭借独有的信任建立机制，正在改变当今各行各业的信用运行规则，成为构建新型社会信任体系的重要技术。 “5G专网﹢区块链”大有可为 5G专网与区块链技术强强联合，在智慧政务领域催生了丰富的应用场景。 另一方面，区块链技术凭借安全可靠的技术特点，能够有效解决政务数据采集传输、共享交换、融合处理过程中的隐私、信任等问题。 民生管理——目前，“5G专网﹢区块链”已经与人工智能、云计算、大数据等技术充分融合，应用于食品安全、教育、医疗、房产等需要信任、协作的民生服务领域的数字身份认证、社会信用平台等，将来还可以切换到以“5G
77420编辑于 2021-12-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号