在零信任理念持續普及和后疫情時代有效實踐的雙重作用下,加速了其產品化和商業化進程,隨著安全廠商的深入布局和產品大規模落地,行業發展呈現出蓬勃態勢。
日前,權威咨詢機構Forrester發布2021年第二季度零信任網絡訪問報告《New Tech: Zero Trust Network Access, Q2 2021》(以下簡稱《報告》),遴選出34家零信任網絡訪問(ZTNA)供應商,為企業采買提供重要參考。本次報告結合主要功能、地理位置、垂直領域和客戶樣本等要素,將34家廠商劃分為成熟、成長和早期三個梯隊,騰訊安全入選成長型供應商梯隊。
《報告》提到,零信任網絡訪問是疫情期間的標志性安全技術。它不僅幫助用戶一定程度上擺脫了過時的VPN技術,還激發了企業重新構想,現在以及未來安全和網絡可以如何被更好地使用。
零信任的核心理念是“持續驗證,永不信任”,假定網絡邊界內外的任何訪問主體(人/設備/應用),在未經過驗證前都不予信任,需要基于持續的驗證和授權建立動態訪問信任,其本質是以身份為中心進行訪問控制。零信任的內涵非常廣泛,包含身份認證、訪問控制、設備和資產管理等多項核心技術。
2009年,Forrester提出了一種新的信息安全模型——零信任,目前這一模型已經得到廣泛接受和采用。據了解,本次入選成長型供應商梯隊的騰訊安全是國內最早布局零信任的安全廠商之一,早在2016年,騰訊就開始在內部騰訊iOA實踐落地零信任理念,自主設計、研發的零信任安全管理系統。2020年疫情期間,這套系統成功為自身超過7萬名員工和10萬臺服務終端的跨境、跨城遠程辦公提供了安全護航。目前,騰訊iOA已在政務、金融、醫療、物流等多個行業領域應用落地,降低不同業務場景風險,保障遠程協同辦公的安全和體驗。