企业网络安全建设中， 零信任安全架构的严格性更重要。

企业网络安全建设中，用户体验便捷性更重要。

　　对方辩友强调明确的严格性，指的是将安全与体验隔离开。企业实际的初衷还是发展市场经济，引导用户体验，并且安全是平稳安全与发展的关键，是业务的前提，更是安全落地的基础。因此，我企业终端辩反一辩，我有两个问题想请问一下对方一辩。第一个问题是，您主动降低了文件的严格性，是不是等同于放大了安全的风险？第二个问题是，您刚才强调便捷性会影响数据安全及相关利益，那您一再强调便捷性，如果数据泄露的话，便捷性是否会导致更大的损失？

　　下面有请正方四辩。

　　下面有请反方3辩质询正方2辩。

　　我不是这个4月，是写这个EDM的，一定要归答通。对，然后一次只能问一个问题。是因为你为什么问题，一个问题，你刚才强调那种间接性能够为公司带来更大的利益，然后呢，如果数据泄露的话，那如果没有严格的安全保障，其利弊能够用便捷性来拉回吗？如果将认证流程等安全措施简化，是否会导致数据泄露风险增加？对方辩友用一个极端的错误案例来认识观点，本身就站不住脚。我刚刚反复强调，便捷性是技术化解的便捷，而并非安全的简化。例如，因子认证的一年性、人员加设备密码的一线联动，可以简单的用密码，这是当前与信任的基本诉求，对方具有刻意的混淆与我方的辩题。

　　等于是国家叫数据泄露的问题。首先为什么会造成数据泄漏？比如一些大公司，比如腾讯肯定会设置很多数据存储地点，比如在不同地区各放一个，这可能成本很大，但必须设置，就是为了防止数据泄露。公司出现泄露问题，可能是自身问题，也可能是外部攻击问题，比如阿里之前曾有员工因违规操作导致数据问题，后被处理。您降低了零信任的严格性，那是不是等同于放大了风险？安全方面，不信任一点都不信。

　　如你说，为什么飞机晚上到最后都不了解了，到最后都会没有？因为中央集权太过集中了。那就比如说，为什么周朝灭亡了？灭亡的原因是什么？因为周天子下方权力太大，导致周边诸侯权力过大，最后无法控制，被推翻。你零信任说如果你是企业高管，面试员工时，肯定要考察技能和标准，这是安全准则，而不是说降低严格性。

　　对方辩友提到周天子权力集中与零信任无关，零信任的严格性不代表要求把所有权力集中在一起，比如大学班长和团支书，各自有职责，零信任是指对每个环节的严格验证，而非权力集中。你刚才说权力集中不对，我认为零信任的严格性是对每个访问行为的严格验证，而非权力集中。

　　你能做到吗？就比如我跟你来说，你能不能完全相信您的父母？可能是程序上的，但网络安全问题需要程序来维护安全和便捷，人的信任不能与程序比较，程序是人设计的，但造成的社会因素是人的问题，程序一旦写定就必须执行，不能中途改变。

　　高程度的改变，首先反映一个问题，数据过度存放导致占比大、容量大，导致数据维护时出现问题，这不一定完全成立，完全随着时间推移，空间变大是正常的。您说程序运行时间长了会有问题，我觉得跟我们辩论的主题没有关系，我们讨论的是安全与便捷的平衡，而非程序老化问题。

　　那个代码的例子，零信任如果代码只有自己知道，就没有泄露风险，若让第二人知道，将来产生利益冲突，即使便捷，也有风险。一个团队有不同分工，不能所有人都盯着代码，前端、后端各有职责，便捷性需要在安全基础上优化，而不是牺牲安全。

　　18分钟已到，我这边四辩没有问题，赶紧结束做下一个环节。感谢两位，感谢双方精彩发言，有请时间同学告知双方剩余时间。正方剩余12分57秒。感谢。

　　下面有请正方二辩进行申论。当对方辩友围绕便捷性展开论述时，看似切入效率、体验、落地的心理需要，实则充斥着概念混淆，逻辑毫无价值，完全回避了零信任安全与企业生存的核心本质。对方辩友反复强调严格性会导致授权拦截干扰业务，这是将策略配置问题错误地归结为严格性本身的问题，同时刻意放大副作用，无视核心价值。对方最核心观点是二者可以平衡，认为便捷性更适配，这直接偷换辩题，今天我们讨论的是优先级，而非要不要共存。用模糊的平衡回避优先级，恰恰是因为无法证明便捷性可以凌驾于安全性之上。基于对方辩友的漏洞，我方再次强调：第一，严格性是零信任的灵魂，无严格不明信；第二，安全是企业生存的底线，便捷永远是次要需求；第三，严格性保障诚信价值，试图用严格性换取便捷最终是满盘皆输；第四，严格性是合规要求，是企业不可推卸的法律责任。

　　感谢。有请反方3辩质询正方2辩。你们好，企业安全的目的是保障业务安全。没有严格安全和没有安全有什么区别？企业首先要保护用户的安全性，用户才有选择的体验。证明不了。没有严格安全，便捷性就没有意义。过度严格会导致授权问题、流程繁琐，甚至员工绕开安全系统，这个漏洞如何解决？过度严格会阻碍效率，而安全是底线，比如生产活动中安全第一，而非经济效益。

　　零信任的核心是“永不信任，始终验证”，而非“永不信任，始终繁琐验证”。您将严格性歪曲为无差别过度原则，我们并非无差别，有轻量化严格落地形态，如无感验证和自动化措施。您是否混淆了严格性与操作繁琐？在某些情况下，严格性会有形式化，但并非完全损耗效率。

　　我有问题，在这些微小不便与长期安全泄露的问题中，哪个更严重？如果现在要从网络上寻找犯人的信息，严格性让我们没办法，耽误时间，这个风险谁来承担？您不知道有无感验证和自动化措施等轻量化严格落地形态吗？我回答，严格性有轻量化，不存在找不到的情况。

　　没有严格性的零信任就是自欺欺人，数据泄露、业务瘫痪最高罚款5000万元，这些风险便捷性能解决吗？严格性能解决这些风险，便捷性不能。我方的便捷性是技术优化的便捷，而非放弃防护的简化，操作流程优化时安全防护行为仍在，审计机制最优，黑客无法钻漏洞。

　　对方辩友始终把便捷性等同于放弃安全，但并非完全不用安全。您是不是把严格性等同于不方便了？零信任的严格性是“永不信任，始终验证”，而非“无差别繁琐验证”。您将我们的严格性歪曲为无差别原则，我们并非如此。您觉得严格性很影响效率吗？在某种程度上有形式化，但有轻量化严格落地形态。

　　我有问题，在这些微小不便与长期安全泄露的问题中，哪个更严重？如果现在要从网络上寻找犯人的信息，严格性让我们没办法，耽误时间，这个风险谁来承担？您不知道有无感验证和自动化措施等轻量化严格落地形态吗？我回答，严格性有轻量化，不存在找不到的情况。

　　感谢两位，感谢双方总结发言，由时间同学告知双方剩余时间。正方还有6分55秒。感谢。

　　下面进入自由辩论环节。在本环节，正反双方可以与己方队友配合，围绕辩题展开深入探讨。

　　做知识小结。
　　主席、各位评委、对方辩友大家好。刚才对方辩手的发言中，一味强调量化结合性，认为读书带来了不少漏洞，却避而不谈手段是为了保证业务量安全，问才是目的，手段不能凌驾于目的之上。
　　第二，对方未能提出严格带来的闭环漏洞，反而陷入“越严格越繁琐，越繁琐越容易出错”的恶性循环，这才是企业最真实的安全隐患。人为的补救措施不得不全面展开。
　　第三，我方从未否定原则性，但严格可以被优化。而“病毒性”（疑为“合规性”或其他术语，保留原始表述）是量化结合的唯一前提，脱离实际的安全再严格也是空谈。综上，脱离实际的严格性毫无意义，（此处原文“这别的素材”疑为“这些措施”或“核心逻辑”，保留原始表述） 才是企业网络安全建设的核心。我的小结完毕，谢谢大家。

　　感谢反方三辩，有请正方三辩进行小结。

　　我有个问题。我们从来没有否定“辩题”，只要是坚持安全优先。我认为在企业安全建设当中，生存比效率更重要。因为如果连自身企业的生存都保障不了，离破产边缘就已经不远了，不是吗？您如果觉得便捷更重要，是否意味着为了效率可以放弃安全底线呢？还是说，对方法严格等同于不方便，这混淆了原则严格和操作繁琐的概念。我提出的轻量化、现代化原则是想告诉对方辩友，严格降低效率这个问题是不成立的，有一些方法可以在不降低效率的情况下追求严格。

　　但是，难道不认为严格更重要吗？如果没有严格的话，这些漏洞不就相当于给那些黑客敞开大门了吗？如果只放大严格的副作用，无视拦截真实风险的价值，那您觉得是不是本末倒置了？我方认为……

　　（以下为环节提示，按要求删除）
　　有请时间总监会员，告知双方剩余时间。
　　正方还剩5分23秒。
　　感谢，下面进入自由辩论环节，双方时间各4分钟，由正方开始发言。发言辩手落座视为发言结束及另一方开始发言计时的标志，另一方辩手必须紧接着发言。

　　暂停计时。

　　我们是讨论并不性更重决定性。第三个是能，因为刚才对方也说了，他原严格自重要，所以咱们可以提供来反驳这方家。就是一个单子，是他一直没有位。然后距离。

　　但是这个不一定，不看我们。我找一，可以找出来。说你不要你告诉器，我们只要证明，我们只需要证明，就是严格性比这性更。但是，如果制高对立不太，不是我们立常，我们并非将他们对立起来，是证明就是对方面评在是可以个一个性和变性是对立的。我们是严格性肯定优先的安全安全法律。安全是法律义。

　　一考生30秒。

　　时间到，战术环节结束。