產(chǎn)業(yè)數(shù)字化升級驅(qū)動企業(yè)組織管理變革，遠程辦公的普及讓傳統(tǒng)的基于邊界防護的安全架構(gòu)無法適應新的安全形勢和需求，零信任將成為滿足全球企業(yè)安全管理的新型架構(gòu)。為了探究這一前沿理念在企業(yè)安全管理中的應用，5月14日，由中國信息通信研究院、產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導，騰訊安全主辦的零信任發(fā)展趨勢論壇在上海舉行。

峰會以“以零信任 重建信任”為主題，匯聚了中國工程院院士倪光南，中國信息通信研究院副總工程師王愛華，產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟常務副秘書長陳勝喜，騰訊副總裁丁珂，騰訊副總裁、騰訊研究院院長司曉等，來自產(chǎn)學研用各個領域的專家學者、行業(yè)大咖，圍繞零信任的趨勢解讀、案例實踐、合規(guī)治理等維度展開討論，為數(shù)字時代企業(yè)安全治理，提供了從理論到實踐角度的指導，加速打造零信任落地部署的“中國樣本”。

會上，基于騰訊自身實踐的零信任解決方案正式亮相，為不同業(yè)務場景和體量的企業(yè)提供安全解決方案。與此同時，為推動國內(nèi)零信任標準的統(tǒng)一，國內(nèi)首個零信任產(chǎn)業(yè)標準工作組進一步升級，為產(chǎn)業(yè)標準的融合打開了新局面；騰訊研究院、騰訊安全聯(lián)合Gartner共同發(fā)布零信任行業(yè)白皮書。 

企業(yè)數(shù)字化轉(zhuǎn)型遭遇新挑戰(zhàn)，以“零信任”重構(gòu)防御思路勢在必行

數(shù)字化發(fā)展過程中，伴隨著終端與應用的交叉融合，安全邊界逐漸模糊。網(wǎng)絡威脅也從傳統(tǒng)的黑客技術單點攻擊逐步向系統(tǒng)化、組織化的持續(xù)性攻擊轉(zhuǎn)變，網(wǎng)絡安全形勢愈加復雜。中國工程院院士倪光南在致辭中指出，國家正大力發(fā)展新基建，投入了非常多的資源。要用好這些資源，有效帶動軟件和信息產(chǎn)業(yè)發(fā)展，必須做好網(wǎng)絡安全建設。目前國家出臺了很多網(wǎng)絡安全相關的法律法規(guī)，倪院士建議可以通過第三方權(quán)威機構(gòu)的多維度測評，進一步保證網(wǎng)絡安全發(fā)展。

頂層設計之下，零信任的價值正在加速凸顯。中國信息通信研究院副總工程師王愛華認為，隨著產(chǎn)業(yè)數(shù)字化的深化發(fā)展，企業(yè)IT整體的安全體系也從以建立邊界的防護機制為重點向以零信任為理念的全方位安全防護轉(zhuǎn)變。在政府積極引導和企業(yè)戰(zhàn)略布局的推動下，經(jīng)過社會各界共同努力，零信任已從概念走向?qū)嵤谩?o:p>

騰訊副總裁丁珂結(jié)合騰訊自身在零信任領域的實踐指出，零信任雖然還是一個新興的技術，但在大量企業(yè)典型的業(yè)務場景中表現(xiàn)得非常突出。“零信任的互聯(lián)互通特征，取代了傳統(tǒng)彼此隔離的物理空間，是產(chǎn)業(yè)數(shù)字化和萬物互聯(lián)健壯發(fā)展必須要面對的技術路徑。”

丁珂還表示，全球數(shù)字化和萬物互聯(lián)的加速，將物理空間的邊界徹底打破，以“零信任”理念重構(gòu)防御體系勢在必行，零信任廣闊的內(nèi)涵和外延，需要產(chǎn)業(yè)各界攜手共建，根據(jù)中國的網(wǎng)絡安全環(huán)境探索“零信任”落地的“中國樣本”。

零信任最新成果發(fā)布，為不同業(yè)務場景提供安全解決方案

隨著全行業(yè)數(shù)字化轉(zhuǎn)型的不斷加速，基于零信任理念的新一代安全框架已經(jīng)開始在業(yè)內(nèi)推進落地，企業(yè)通過嘗試零信任產(chǎn)品的研發(fā)和應用，來建立復雜網(wǎng)絡形勢下的安全陣地。在本次大會上，依托騰訊多年來對零信任的探索與實踐，全新騰訊零信任安全解決方案（騰訊iOA）也正式亮相。

騰訊iOA分為KA版、SaaS版和輕量版三種類型。其中，KA版采用集群部署形式，滿足大型企業(yè)全方位的零信任安全體系建設需求；SaaS版踐行零信任安全理念，一鍵部署分鐘級交付，特別適配企業(yè)微信安全訪問內(nèi)網(wǎng)應用場景；輕量版聚焦于提供輕量、高效的零信任安全接入能力，主要適用于遠程安全運維、移動辦公等業(yè)務場景。騰訊零信任安全解決方案不僅僅是一款產(chǎn)品，而是一整套以身份為中心的安全理念。通過模塊化思路，可以依據(jù)企業(yè)狀態(tài)進行自動適配，無論是本地化、私有云、公有云都可以部署，IaaS、PaaS、SaaS都可以交付，真正做到了根據(jù)企業(yè)的需要“量體裁衣”。

騰訊安全總經(jīng)理王宇在發(fā)布環(huán)節(jié)分享了騰訊iOA在疫情期間的成功實踐——保障了7萬員工、十萬終端設備同時在線處理各種復雜工作需求，同時保障了業(yè)務發(fā)展和安全防護。目前，騰訊零信任安全解決方案已經(jīng)廣泛應用到政務、銀行、制造等眾多行業(yè)領域。

以騰訊iOA為實踐案例，騰訊研究院、騰訊安全與Gartner攜手，共同發(fā)布了集技術研究、實戰(zhàn)探索和趨勢解讀于一體的行業(yè)白皮書：《以零信任構(gòu)建信任——-重塑安全新邊界》，從全球產(chǎn)業(yè)視角出發(fā)，詳細拆解了企業(yè)基于零信任理念重構(gòu)信任模式的技術路徑、安全理念與角色進階、零信任落地實施關鍵點與技術趨勢研判。

“零信任產(chǎn)業(yè)標準聯(lián)盟”升級，打破行業(yè)壁壘促進產(chǎn)業(yè)協(xié)同

當前，業(yè)內(nèi)針對零信任提出了諸多解決方案和思路，但整體來看零信任仍處于生態(tài)分散化野蠻生長狀態(tài)中，行業(yè)亟需形成更多業(yè)內(nèi)共識。在本次峰會上，由產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導、騰訊聯(lián)合多家業(yè)界權(quán)威機構(gòu)共同發(fā)起的國內(nèi)首個零信任產(chǎn)業(yè)標準聯(lián)盟“零信任產(chǎn)業(yè)標準工作組”再次升級，并完成了對包括騰訊、綠盟、深信服、天融信等企業(yè)在內(nèi)的15款產(chǎn)品的互相認證。

產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟常務副秘書長陳勝喜表示：“聯(lián)盟將會持續(xù)推動零信任系列標準研制和技術研究，將標準與產(chǎn)業(yè)化落地充分結(jié)合，促進國內(nèi)零信任產(chǎn)業(yè)的協(xié)同、健康發(fā)展。”

[[399541]]

大會還舉行了“騰訊數(shù)字化轉(zhuǎn)型專項行動”啟動儀式——暨第一期零信任安全研討班開班典禮。依托于科研院所的深厚研究力量，結(jié)合騰訊在助力數(shù)字化轉(zhuǎn)型方面的多年實踐積累、連接優(yōu)勢和生態(tài)的力量，以“產(chǎn)學研用”的融合方式助力各行業(yè)數(shù)字化轉(zhuǎn)型。首期課程將面向廣大安全從業(yè)者以及各垂直行業(yè)，結(jié)合騰訊的零信任產(chǎn)品及案例，全面講解零信任安全的發(fā)展走向、原理及業(yè)務流程。

對新形勢下的安全挑戰(zhàn)，亟需打破傳統(tǒng)的邊界式安全防護思維，構(gòu)建基于動態(tài)身份認證和授權(quán)的新型安全理念。零信任發(fā)展趨勢論壇的召開，將有助于加深行業(yè)對零信任的認知和投入，為企業(yè)數(shù)字化發(fā)展業(yè)務布局提供指引，進一步推動國內(nèi)零信任產(chǎn)業(yè)生態(tài)健康發(fā)展。