零信任助力重構產業(yè)安全生態(tài)，騰訊iOA亮相2020國家網安周

　　伴隨產業(yè)上云的趨勢，數(shù)字化業(yè)務形態(tài)正在逐步瓦解傳統(tǒng)物理網絡安全的邊界，重新定義著企業(yè)的安全概念。以零信任為代表的新技術在安全領域的進階應用和創(chuàng)新實踐成為企業(yè)構筑適應轉型發(fā)展安全需求的動態(tài)、靈活安全架構體系的破題關鍵。騰訊安全副總裁方斌表示，“零信任安全體系將成為產業(yè)互聯(lián)網時代企業(yè)應對網絡邊界消弭、重構安全生態(tài)、確保業(yè)務平穩(wěn)發(fā)展的新途徑。”

　　9月16日，中國網絡安全產業(yè)聯(lián)盟(CCIA)在2020國家網絡安全宣傳周期間舉行“2020年優(yōu)秀網絡安全解決方案和網絡安全創(chuàng)新產品評選活動”頒獎盛典，騰訊零信任安全管理系統(tǒng)iOA(以下簡稱“騰訊iOA”)基于在零信任安全領域的創(chuàng)新實踐，榮登最具投資價值榜單第一位，捧回“2020年網絡安全創(chuàng)新產品優(yōu)秀獎”和“2020年網絡安全創(chuàng)新產品最具投資價值獎”雙料大獎。

　　(騰訊iOA代表出席CCIA頒獎盛典)

　　同時，騰訊iOA作為CCIA評選的推進我國產業(yè)結構化升級的推薦成果，入圍網安周期間的“2020中國網絡安全產業(yè)優(yōu)秀創(chuàng)新成果展”，在“創(chuàng)新成果展”的“騰訊安全”3D展區(qū)展示騰訊零信任最新實踐成果，為帶動企業(yè)提升自身網絡安全等級，夯牢產業(yè)安全底座提供創(chuàng)新參考。

　　(騰訊iOA亮相“2020中國網絡安全產業(yè)優(yōu)秀創(chuàng)新成果展”)

　　數(shù)字時代企業(yè)安全亟待“進階”，零信任成破題關鍵

　　后疫情時代，在新基建等利好政策傾斜的驅動下，數(shù)字化新技術在企業(yè)決策、運營、生產、服務及盈利模式等各個環(huán)節(jié)加速融合，傳統(tǒng)基于物理空間的扁平IT架構環(huán)境面臨著瓦解重構的挑戰(zhàn)。針對企業(yè)隨數(shù)據(jù)流增加產生的各類新安全問題，能夠同時兼顧內網邊界防線和外部應用管理的安全新技術的引入與創(chuàng)新實踐，顯然已成為滿足數(shù)字化轉型企業(yè)實現(xiàn)靈活、高效安全管理“剛需”。

　　(騰訊iOA獲最具投資價值和創(chuàng)新優(yōu)秀產品雙料獎項)

　　在企業(yè)IT架構的變革中，基于零信任理念的新一代架構正在不可信的網絡環(huán)境中重建信任，讓企業(yè)得以重新掌控“內部網絡”和數(shù)據(jù)流通。在零信任的安全架構模型下，區(qū)分惡意和非惡意的請求，校驗來自人、終端、應用、資源四者關系是否匹配，基于“從不信任、持續(xù)校驗”(Never Trust，Always Verify)理念，使其安全可信度更高、動態(tài)防護能力更強，還有全鏈路加密，分析能力增強、訪問集中管控、資產管理方便、支持遠程辦公等多重優(yōu)點。

　　作為企業(yè)邁入安全架構進階的關鍵一步，零信任已經發(fā)展成為國內外行業(yè)的共識。2019年底，國外機構指出到2023年，60%的企業(yè)將采用零信任替代大部分遠程訪問虛擬專用網(VPN)。海外零信任產業(yè)已走向規(guī)�；�落地，營收超過 1.9 億美元的廠商已超過 10 家。與此同時，我國零信任亦緊鑼密鼓地展開，相關技術及應用案例逐漸落地。

　　自主研發(fā)緊貼實戰(zhàn) 騰訊iOA打造零信任最佳實踐

　　緊貼企業(yè)亟需精進安全架構的需求，騰訊作為國內最早落地零信任安全架構的探索者之一，結合二十多年來積累的終端安全能力和服務政企客戶的實踐經驗，從2015年開始自主設計、研發(fā)并在內部實踐落地了一套零信任安全管理系統(tǒng)-騰訊iOA。

　　基于按需、動態(tài)的實時訪問控制策略，騰訊iOA實現(xiàn)了身份安全可信、設備安全可信、應用進程可信、鏈路保護與加速優(yōu)化等多種功能，能夠滿足無邊界辦公/運維、混合云業(yè)務、分支安全接入、應用數(shù)據(jù)安全調用、統(tǒng)一身份與業(yè)務集中管控、全球鏈路加速訪問等六大場景的動態(tài)訪問控制需求，為企業(yè)達到無邊界的最小權限安全訪問控制，實現(xiàn)安全管理升級提供一站式的零信任安全方案。同時針對遠程辦公場景痛點，可助力打造員工無論位于何處(Anywhere)、何時(Anytime)使用何設備(Any device)都可安全地訪問授權資源以處理任何業(yè)務(Any work)的新型“4A辦公”。

　　(騰訊iOA應用架構圖)

　　騰訊企業(yè)IT部安全運營中心總監(jiān)蔡晨認為，作為推動產業(yè)互聯(lián)網發(fā)展的安全保障，零信任能夠為云上企業(yè)提供更優(yōu)秀的解決思路和解決方案。在騰訊內部，騰訊iOA保障了7萬員工和10萬臺終端遠程辦公的安全，在滿足基本辦公需求基礎上，實現(xiàn)了OA 站點和內部系統(tǒng)、開發(fā)運維、登錄跳板機等的遠程無差別訪問，為全網員工打造全尺寸安全工作環(huán)境。

　　在產業(yè)互聯(lián)網時代，騰訊也將“外溢”的安全能力向外輸出，助力企業(yè)應對數(shù)字化浪潮中的海量需求和突發(fā)的安全壓力。其中，騰訊iOA就是“騰訊級”安全能力對外開放的良好實踐，目前已在政府、金融、醫(yī)療、交通等多個行業(yè)領域應用落地，基于零信任安全實踐，推動產業(yè)安全管理效率與水準升級。疫情期間在線教育需求高漲，為滿足猿輔導在線教育3.5萬內部員工面向4億用戶的辦公需求，騰訊iOA為猿輔導打造了兼具云端業(yè)務與員工終端安全高效連接和快速擴容安全響應的一站式零信任安全體系，實現(xiàn)業(yè)務安全和辦公效率雙重提升。

　　引領零信任產業(yè)規(guī)范化發(fā)展，助力筑牢產業(yè)安全基座

　　零信任安全的新理念、新應用更有優(yōu)勢，催生了行業(yè)內越來越多零信任概念安全產品的涌現(xiàn)。然而，如何能真正有效地推進零信任網安全的落地，各類產品和解決方案到底要達到哪些核心的安全技術要求，都必須通過標準去探索和規(guī)范。零信任產業(yè)發(fā)展需要具有先進性、前瞻性的標準去牽引，才能真正成為網絡安全發(fā)展的驅動力。

　　在以騰訊iOA為代表的領先技術及實踐成果基礎上，騰訊一直致力于引領國際國內零信任標準落地，主導推進了CCSA、ITU-T國內及國際零信任標準立項。為促進零信任產業(yè)規(guī)�；�發(fā)展，為企業(yè)用戶提供標準、可信賴的零信任產品和服務，由騰訊牽頭的零信任產業(yè)標準工作組在中國互聯(lián)網產業(yè)發(fā)展聯(lián)盟標準專委會指導下成立，目前已經包含22家零信任產學研用權威機構。8月20日，零信任產業(yè)標準工作組推出了國內首個基于攻防實踐總結的零信任安全白皮書——《零信任實戰(zhàn)白皮書》，總結國內外重點單位的零信任應用實踐場景和案例，為零信任在各行業(yè)企業(yè)的落地提供了高可用性的參考。

　　在零信任技術不斷向網絡安全行業(yè)深處滲透的趨勢下，騰訊安全將繼續(xù)以騰訊iOA的能力為依托，協(xié)同零信任產業(yè)標準工作組及各行業(yè)生態(tài)伙伴，一起持續(xù)輸出更多創(chuàng)新實踐，助力更多數(shù)字化轉型中的企業(yè)重構安全等級更高的防護體系，從而為筑牢產業(yè)安全底座貢獻力量。