伴隨產業上云的趨勢，數字化業務形態正在逐步瓦解傳統物理網絡安全的邊界，重新定義著企業的安全概念。以零信任為代表的新技術在安全領域的進階應用和創新實踐成為企業構筑適應轉型發展安全需求的動態、靈活安全架構體系的破題關鍵。騰訊安全副總裁方斌表示，“零信任安全體系將成為產業互聯網時代企業應對網絡邊界消弭、重構安全生態、確保業務平穩發展的新途徑。”
9月16日，中國網絡安全產業聯盟（CCIA）在2020國家網絡安全宣傳周期間舉行“2020年優秀網絡安全解決方案和網絡安全創新產品評選活動”頒獎盛典，騰訊零信任安全管理系統iOA（以下簡稱“騰訊iOA”）基于在零信任安全領域的創新實踐，榮登最具投資價值榜單第一位，捧回“2020年網絡安全創新產品優秀獎”和“2020年網絡安全創新產品最具投資價值獎”雙料大獎。
（騰訊iOA代表出席CCIA頒獎盛典）
同時，騰訊iOA作為CCIA評選的推進我國產業結構化升級的推薦成果，入圍網安周期間的“2020中國網絡安全產業優秀創新成果展”，在“創新成果展”的“騰訊安全”3D展區展示騰訊零信任最新實踐成果，為帶動企業提升自身網絡安全等級，夯牢產業安全底座提供創新參考。
（騰訊iOA亮相“2020中國網絡安全產業優秀創新成果展”）
數字時代企業安全亟待“進階”，零信任成破題關鍵
后疫情時代，在新基建等利好政策傾斜的驅動下，數字化新技術在企業決策、運營、生產、服務及盈利模式等各個環節加速融合，傳統基于物理空間的扁平IT架構環境面臨著瓦解重構的挑戰。針對企業隨數據流增加產生的各類新安全問題，能夠同時兼顧內網邊界防線和外部應用管理的安全新技術的引入與創新實踐，顯然已成為滿足數字化轉型企業實現靈活、高效安全管理“剛需”。
（騰訊iOA獲最具投資價值和創新優秀產品雙料獎項）
在企業IT架構的變革中，基于零信任理念的新一代架構正在不可信的網絡環境中重建信任，讓企業得以重新掌控“內部網絡”和數據流通。在零信任的安全架構模型下，區分惡意和非惡意的請求，校驗來自人、終端、應用、資源四者關系是否匹配，基于“從不信任、持續校驗”(Never Trust，Always Verify)理念，使其安全可信度更高、動態防護能力更強，還有全鏈路加密，分析能力增強、訪問集中管控、資產管理方便、支持遠程辦公等多重優點。
作為企業邁入安全架構進階的關鍵一步，零信任已經發展成為國內外行業的共識。2019年底，國外機構指出到2023年，60%的企業將采用零信任替代大部分遠程訪問虛擬專用網（VPN）。海外零信任產業已走向規模化落地，營收超過 1.9 億美元的廠商已超過 10 家。與此同時，我國零信任亦緊鑼密鼓地展開，相關技術及應用案例逐漸落地。
自主研發緊貼實戰 騰訊iOA打造零信任最佳實踐
緊貼企業亟需精進安全架構的需求，騰訊作為國內最早落地零信任安全架構的探索者之一，結合二十多年來積累的終端安全能力和服務政企客戶的實踐經驗，從2015年開始自主設計、研發并在內部實踐落地了一套零信任安全管理系統-騰訊iOA。
基于按需、動態的實時訪問控制策略，騰訊iOA實現了身份安全可信、設備安全可信、應用進程可信、鏈路保護與加速優化等多種功能，能夠滿足無邊界辦公/運維、混合云業務、分支安全接入、應用數據安全調用、統一身份與業務集中管控、全球鏈路加速訪問等六大場景的動態訪問控制需求，為企業達到無邊界的最小權限安全訪問控制，實現安全管理升級提供一站式的零信任安全方案。同時針對遠程辦公場景痛點，可助力打造員工無論位于何處(Anywhere)、何時(Anytime)使用何設備(Any device)都可安全地訪問授權資源以處理任何業務（Any work）的新型“4A辦公”。
（騰訊iOA應用架構圖）
騰訊企業IT部安全運營中心總監蔡晨認為，作為推動產業互聯網發展的安全保障，零信任能夠為云上企業提供更優秀的解決思路和解決方案。在騰訊內部，騰訊iOA保障了7萬員工和10萬臺終端遠程辦公的安全，在滿足基本辦公需求基礎上，實現了OA 站點和內部系統、開發運維、登錄跳板機等的遠程無差別訪問，為全網員工打造全尺寸安全工作環境。
在產業互聯網時代，騰訊也將“外溢”的安全能力向外輸出，助力企業應對數字化浪潮中的海量需求和突發的安全壓力。其中，騰訊iOA就是“騰訊級”安全能力對外開放的良好實踐，目前已在政府、金融、醫療、交通等多個行業領域應用落地，基于零信任安全實踐，推動產業安全管理效率與水準升級。疫情期間在線教育需求高漲，為滿足猿輔導在線教育3.5萬內部員工面向4億用戶的辦公需求，騰訊iOA為猿輔導打造了兼具云端業務與員工終端安全高效連接和快速擴容安全響應的一站式零信任安全體系，實現業務安全和辦公效率雙重提升。
引領零信任產業規范化發展，助力筑牢產業安全基座
零信任安全的新理念、新應用更有優勢，催生了行業內越來越多零信任概念安全產品的涌現。然而，如何能真正有效地推進零信任網安全的落地，各類產品和解決方案到底要達到哪些核心的安全技術要求，都必須通過標準去探索和規范。零信任產業發展需要具有先進性、前瞻性的標準去牽引，才能真正成為網絡安全發展的驅動力。
在以騰訊iOA為代表的領先技術及實踐成果基礎上，騰訊一直致力于引領國際國內零信任標準落地，主導推進了CCSA、ITU-T國內及國際零信任標準立項。為促進零信任產業規模化發展，為企業用戶提供標準、可信賴的零信任產品和服務，由騰訊牽頭的零信任產業標準工作組在中國互聯網產業發展聯盟標準專委會指導下成立，目前已經包含22家零信任產學研用權威機構。8月20日，零信任產業標準工作組推出了國內首個基于攻防實踐總結的零信任安全白皮書——《零信任實戰白皮書》，總結國內外重點單位的零信任應用實踐場景和案例，為零信任在各行業企業的落地提供了高可用性的參考。
在零信任技術不斷向網絡安全行業深處滲透的趨勢下，騰訊安全將繼續以騰訊iOA的能力為依托，協同零信任產業標準工作組及各行業生態伙伴，一起持續輸出更多創新實踐，助力更多數字化轉型中的企業重構安全等級更高的防護體系，從而為筑牢產業安全底座貢獻力量。
