數(shù)字經(jīng)濟(jì)逐步邁入發(fā)展深水區(qū)，產(chǎn)業(yè)上云一方面加速各行業(yè)數(shù)字化轉(zhuǎn)型，另一方面也隱藏著網(wǎng)絡(luò)“邊界”模糊化帶來的新安全風(fēng)險，由此推動了以身份為中心的“零信任”安全架構(gòu)從概念走向落地。

　　在2020騰訊全球數(shù)字生態(tài)大會·CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會產(chǎn)業(yè)專場上，騰訊安全副總裁方斌從企業(yè)遠(yuǎn)程辦公的安全需求切入，重點闡述了騰訊零信任安全管理系統(tǒng)iOA在重構(gòu)云時代企業(yè)安全新生態(tài)的破局探索，提出應(yīng)充分聚合零信任安全框架能力，形成貫穿身份、終端、鏈路的完整安全閉環(huán)，為企業(yè)構(gòu)筑新一代網(wǎng)絡(luò)安全架構(gòu)、提升云上辦公效率提供有力支撐。

　　云辦公新常態(tài)下，“零信任”成安全破局關(guān)鍵

　　5G、云計算等的普及應(yīng)用，使移動/遠(yuǎn)程辦公由概念快速走向落地。產(chǎn)業(yè)鏈全球化和新基建的快速推進(jìn)，更是將云辦公模式推上了新一輪發(fā)展風(fēng)口。中商產(chǎn)業(yè)研究院數(shù)據(jù)顯示，預(yù)計到2025年全球移動智能辦公用戶將突破9億。

　　同時，一場突發(fā)的疫情，再次按下了云辦公發(fā)展的“加速鍵”。公開數(shù)據(jù)顯示，2020年春節(jié)期間，全國共有超3億人和超1800萬家企業(yè)進(jìn)行在線辦公。多場景滲透下，可以預(yù)見，云辦公將成為數(shù)字經(jīng)濟(jì)時代的新常態(tài)。

　　然而，伴隨著傳統(tǒng)辦公網(wǎng)絡(luò)邊界的逐步瓦解，內(nèi)部資源與企業(yè)數(shù)據(jù)因暴露面增加和信任策略缺失遭受的安全沖擊成倍增長。傳統(tǒng)僅部署在邊界的靜態(tài)安全防御與云辦公場景安全需求的矛盾日益深化。顛覆傳統(tǒng)默認(rèn)“信任”范式的零信任安全技術(shù)迎來爆發(fā)式發(fā)展。

　　方斌認(rèn)為，以“持續(xù)驗證，永不信任”為特點的零信任安全體系，作為新一代網(wǎng)絡(luò)安全防護(hù)理念，因在安全可信度、動態(tài)防護(hù)能力、全鏈路加密、分析能力、訪問集中管控、資產(chǎn)管理等方面表現(xiàn)出的突出優(yōu)勢，成為云辦公安全破局的關(guān)鍵。

　　同時，他還提出，零信任安全體系將成為產(chǎn)業(yè)互聯(lián)網(wǎng)時代企業(yè)應(yīng)對網(wǎng)絡(luò)邊界消弭、重構(gòu)安全生態(tài)、確保業(yè)務(wù)平穩(wěn)發(fā)展的新途徑。

　　“4T”安全保障，騰訊iOA助力打造“4A辦公”安全新思路

　　零信任代表了新一代的網(wǎng)絡(luò)安全防護(hù)理念，它的關(guān)鍵在于打破默認(rèn)的“信任”，用一句通俗的話來概括，就是“持續(xù)驗證，永不信任”。 騰訊一直踐行的零信任理念正是如此： 默認(rèn)不信任企業(yè)網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和系統(tǒng)，基于身份認(rèn)證和授權(quán)重新構(gòu)建訪問控制的信任基礎(chǔ)，從而確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信�；�于零信任原則，可以保障辦公系統(tǒng)的三個“安全”：終端安全、鏈路安全和訪問控制安全。

　　結(jié)合二十年來積累的終端安全能力和服務(wù)政企客戶的實踐經(jīng)驗，騰訊自研設(shè)計出已經(jīng)過內(nèi)部實踐驗證的零信任安全管理系統(tǒng)-騰訊iOA，旨在開放零信任安全最佳實踐能力，助力企業(yè)解決兼具效率與安全的辦公痛點。

　　騰訊iOA打破了傳統(tǒng)基于區(qū)域的授信控制方式,采用基于可信身份(Trusted identity)、可信設(shè)備(Trusted device)、可信應(yīng)用(Trusted application)和可信鏈路(Trusted link)的“4T原則”授予訪問權(quán)限。對每一個訪問企業(yè)資源的會話請求，都進(jìn)行用戶身份驗證、設(shè)備安全狀態(tài)、軟件應(yīng)用安全狀態(tài)檢查和授權(quán)，全鏈路加密。同時集成全球網(wǎng)絡(luò)加速能力，解決跨境跨運營商訪問卡頓或者延遲過高的問題。打造員工無論位于何處(Anywhere)、何時(Anytime)使用何設(shè)備(Any device)都可安全穩(wěn)定地訪問授權(quán)資源以處理任何業(yè)務(wù)(Any work)的新型“4A辦公”方式。

　　與此同時，騰訊還基于零信任安全框架進(jìn)行了輕量化探索，支持移動化SDP模式，致力解決傳統(tǒng)VPN在移動端辦公場景下的靈活性問題。借助騰訊安全SDP“三唯”零信任授權(quán)訪問模型，企業(yè)能夠確保移動辦公接入用戶的唯一身份、唯一SDP訪問通道和一次性授權(quán)應(yīng)用，從而有效保障企業(yè)內(nèi)網(wǎng)訪問的安全可控。

　　騰訊內(nèi)部率先實踐，聯(lián)合生態(tài)伙伴重構(gòu)安全新生態(tài)

　　方斌介紹，騰訊iOA自2016年就已經(jīng)在公司內(nèi)部率先展開實踐，并經(jīng)過了騰訊7萬員工和10萬臺服務(wù)終端的驗證。尤其是在2020年疫情防控攻堅階段，作為統(tǒng)一工作門戶入口，騰訊iOA整合了IT服務(wù)和終端安全，為員工提供了等同于職場辦公的全量、全尺寸辦公安全服務(wù)。經(jīng)過事后的復(fù)盤統(tǒng)計，騰訊iOA將員工身份驗證效率提升了90%，最大承載流量較以往提升了20倍，很好地平衡了遠(yuǎn)程辦公安全與效率的問題。

　　結(jié)合內(nèi)部實踐經(jīng)驗，騰訊iOA已形成了一套完整的零信任安全解決方案，并通過開放生態(tài)能力，騰訊iOA先后協(xié)助金融、醫(yī)療、政務(wù)、教育等多個領(lǐng)域客戶實現(xiàn)了遠(yuǎn)程辦公安全防護(hù)。

　　其中，騰訊iOA幫助猿輔導(dǎo)構(gòu)建基于零信任安全架構(gòu)的“零散職場”， 有效提升猿輔導(dǎo)移動端工作平臺安全運行效率;同時，針對不斷增長的員工規(guī)模，開啟快速擴(kuò)容響應(yīng)適配，讓猿輔導(dǎo)3.5萬名員工身處全國各地都能靈活高效辦公，為4億用戶提供更優(yōu)質(zhì)的在線課程體驗。

　　從“有界”到“無界”，騰訊作為國內(nèi)最早探索零信任應(yīng)用的企業(yè)之一，一直致力于聯(lián)動行業(yè)生態(tài)合作伙伴，探索零信任安全行業(yè)標(biāo)準(zhǔn)，協(xié)同重構(gòu)企業(yè)安全防護(hù)新生態(tài)。騰訊安全曾先后牽頭發(fā)起了國內(nèi)及國際首個零信任安全標(biāo)準(zhǔn)的立項與研制工作。今年6月，騰訊安全聯(lián)合20多家產(chǎn)學(xué)研用機(jī)構(gòu)，成立了國內(nèi)首個“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”，并于8月發(fā)布了國內(nèi)首個基于產(chǎn)業(yè)攻防實戰(zhàn)的《零信任實戰(zhàn)白皮書》。騰訊iOA也在中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)舉辦的“2020年優(yōu)秀網(wǎng)絡(luò)安全解決方案和網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品評選活動”中，斬獲“2020年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎”和“最具投資價值獎”雙料大獎，并榮登最具投資價值榜單第一位。

　　方斌認(rèn)為，在可預(yù)見的未來里，零信任安全應(yīng)用將朝著規(guī)范化、規(guī)�；�的方向縱深發(fā)展。騰訊安全將持續(xù)輸出自身技術(shù)能力和最佳實踐，聯(lián)動行業(yè)生態(tài)伙伴，共同構(gòu)建以零信任為基礎(chǔ)的企業(yè)安全新生態(tài)，助力企業(yè)網(wǎng)絡(luò)安全體系和產(chǎn)業(yè)數(shù)字化的轉(zhuǎn)型升級。