5月28-29日，第十九届安全识别技术展览会暨高峰论坛（SDS）在北京国家会议中心隆重举办。远鉴总裁伭剑辉博士应邀出席大会，并做了《面向全场景的新一代身份安全基础设施》主题演讲，向行业伙伴分享了身份安全领域的前沿洞察与实践成果。

远鉴总裁伭剑辉博士

SDS作为亚洲安全身份识别技术领域规模最大、规格最高的专业性活动平台，本届除设主论坛外，还同期举办了：生物特征识别技术、网络可信身份认证技术、安全证件制作与防伪、集成电路与安全芯片、区块链与人工智能技术、身份检测与查验设备六大专题论坛及主题展示区，邀请了来自发改委、外交部、公安部、工信部、人社部、卫健委、中国人民银行、国家税务总局、国家移民管理局、国家数据局等相关政府行政管理部门领导及行业专家；中科院、工程院、国家信息中心、公安部一所等相关机构、组织和科研院校代表、全球企事业单位重要代表、国际机构及科技领域先锋齐聚一堂，共同参与交流、促进安全身份识别技术的进步与创新。

传统身份安全解决方案亟待升级

近年来，数字化和智能化的浪潮推动了各行业的深度转型，数据安全需求催生了零信任产品和技术的演进，在数据安全三位一体的需求 ：“安全、可信、合规” 中，身份可信的重要性凸显。然而身份安全产品的供给落后于业界需求，传统身份安全解决方案暴露出：身份孤岛效应、认证因子单一且安全强度不足、强调方便而忽视风险、缺乏非人实体的管理、缺乏信任链管理等诸多不足，无法适应零信任体系需求。

远鉴信息总裁伭剑辉博士在演讲中表示，传统的身份安全视角着眼于一次性的身份核验和身份认证，甚至认为有认证就可以，其实身份风险是多方面的，比如账号密码和数字证书可能被他人冒充身份使用，或者合法用户通过认证后给未经授权用户使用受保护系统等等。随着传统网络边界消失，以及数据安全的根本需求与传统的系统安全需求相比发生了范式转变，内生安全理念成为共识，数据安全需要“保镖式”保护而非“保安式”保护，传统的身份安全解决方案已经无法适应数据安全的需求。

新一代身份安全基础设施将成为数据安全体系的核心支柱

零信任体系已经成为数据安全需求的最优解，构建零信任体系需要四梁八柱式的核心组件。新一代身份安全基础设施定位为统一身份与访问管理组件，同时是零信任体系身份安全组件，它能为不同网域的多种资源提供统一的身份管理与访问服务，支持单点登录和多因子认证，为零信任体系提供身份管理、认证服务、信任评估、身份风险评估、联邦信任、权限管理等基础支撑能力，具备与零信任体系其他组件联动的能力。这将有效提升整体安全防护水平，构建更加智能、安全、可信的数据安全防护体系。

伭剑辉博士首先介绍了国内外身份安全的最新发展趋势，包括NIST身份标准、FICAM标准、DoD ICAM标准、Gartner身份安全趋势等，然后系统介绍了远鉴新一代身份安全基础设施解决方案，包括多元化身份管理、灵活开放且支持全场景的统一多因子身份认证、身份可信基线、信任管理、身份风险评估和风险响应、持续动态身份认证能力等。远鉴从2016年开始在多个行业内实践多维身份认证和零信任身份安全，已经覆盖多部委和20多个省的行业客户，包括公安、网信、国防、金融、医疗等行业。

远鉴作为专注人工智能和信息安全技术的国家级专精特新 “小巨人”企业，是多维身份识别与可信认证国家工程研究中心共建单位，具备顶尖的听觉及视觉全栈AI技术和服务能力，尤其是在声纹识别、多维复合生物特征识别、音视频鉴伪技术方面处于国内冠军地位，参与国家身份认证顶层规划设计实施工作，主笔起草行业零信任标准。公司自主研发零信任体系产品为社会各领域的健康、稳定发展提供坚实的保障。

未来，远鉴将继续加大科研力度，充分发挥自身在人工智能技术和身份安全领域的优势，在技术创新、行业赋能等方面发挥关键作用，积极助力行业实现高质量发展。