2021年7月27日-7月28日，我國云計(jì)算領(lǐng)域最權(quán)威的峰會(huì)之一——可信云大會(huì)正式開幕。會(huì)上宣布成立由中國信通院牽頭的零信任標(biāo)準(zhǔn)推進(jìn)和測(cè)評(píng)實(shí)驗(yàn)室，騰訊安全憑借多年在零信任安全領(lǐng)域積累的實(shí)踐經(jīng)驗(yàn)和技術(shù)優(yōu)勢(shì)，成為其副理事長單位成員，并在現(xiàn)場(chǎng)參與授牌儀式。此外，大會(huì)現(xiàn)場(chǎng)首次解讀了由中國信通院牽頭、騰訊安全等多家企業(yè)聯(lián)合參與制定的《基于云計(jì)算的安全信任體系》系列標(biāo)準(zhǔn)，其中，騰訊iOA獲得基于標(biāo)準(zhǔn)要求的國內(nèi)首個(gè)零信任安全能力認(rèn)證。

(可信云大會(huì)零信任實(shí)驗(yàn)室副理事長單位授牌儀式)

(騰訊iOA獲得中國首個(gè)零信任產(chǎn)品測(cè)評(píng)認(rèn)證)

云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)正帶來IT架構(gòu)顛覆式的變革，并驅(qū)動(dòng)網(wǎng)絡(luò)安全行業(yè)重構(gòu)。以傳統(tǒng)安全技術(shù)構(gòu)建的企業(yè)安全邊界，難以阻擋層出不窮的新型網(wǎng)絡(luò)攻擊。近年來，“零信任”理念正在重構(gòu)安全防護(hù)體系，并逐漸受到行業(yè)廣泛關(guān)注和認(rèn)可。但目前“零信任”在方案設(shè)計(jì)、技術(shù)實(shí)現(xiàn)、測(cè)試評(píng)估、實(shí)際部署等階段缺乏統(tǒng)一、準(zhǔn)確的標(biāo)準(zhǔn)指導(dǎo)，如果要在中國落地和大力推廣“零信任”，建立良好的“零信任生態(tài)”，亟需突破這一瓶頸。

(騰訊安全獲零信任實(shí)驗(yàn)室副理事長單位認(rèn)證證書)

在這一背景下，“零信任標(biāo)準(zhǔn)推進(jìn)和測(cè)評(píng)實(shí)驗(yàn)室”正式成立，騰訊安全作為副理事長單位，將和行業(yè)一起，以共同推進(jìn)零信任標(biāo)準(zhǔn)制定與測(cè)評(píng)工作為核心，承擔(dān)起引領(lǐng)產(chǎn)業(yè)方向，促進(jìn)行業(yè)內(nèi)相關(guān)產(chǎn)業(yè)研究交流的重任，為行業(yè)在云環(huán)境下開展零信任實(shí)踐提供專業(yè)、安全、高質(zhì)量的參考與指導(dǎo)。與此同時(shí)，在中國信通院牽頭下，騰訊安全等多家企業(yè)聯(lián)合參與制定的《基于云計(jì)算的安全信任體系》系列標(biāo)準(zhǔn)也在大會(huì)上進(jìn)行了首次解讀和發(fā)布。其中，作為首批安全體系的重要成果，《零信任安全解決方案能力要求》與《SASE解決方案能力要求》是數(shù)字時(shí)代云計(jì)算安全領(lǐng)域一部標(biāo)準(zhǔn)化的“完全指南”，將有效促進(jìn)相關(guān)體系技術(shù)的落地應(yīng)用，為中國數(shù)字經(jīng)濟(jì)發(fā)展和企業(yè)數(shù)實(shí)融合保駕護(hù)航。

騰訊安全作為國內(nèi)零信任安全領(lǐng)域的先行者，在“零信任”領(lǐng)域已深耕多年。自2016年開始，騰訊通過自研的iOA率先在企業(yè)內(nèi)部實(shí)踐落地零信任安全框架。騰訊iOA基于終端安全、身份安全、應(yīng)用安全、鏈路安全的“4T”可信原則，對(duì)訪問行為進(jìn)行持續(xù)信任評(píng)估和動(dòng)態(tài)授權(quán)，達(dá)到最小權(quán)限訪問控制，實(shí)現(xiàn)終端在任意網(wǎng)絡(luò)環(huán)境中安全、穩(wěn)定、高效地訪問企業(yè)資源及數(shù)據(jù)。目前，騰訊安全零信任安全解決方案已為政府、金融、醫(yī)療、物流等多個(gè)行業(yè)領(lǐng)域的企業(yè)實(shí)現(xiàn)了穩(wěn)健、安全的零信任服務(wù)支持。

(騰訊安全零信任方案全景圖)

在行業(yè)責(zé)任方面，騰訊安全積極承擔(dān)行業(yè)責(zé)任，攜手業(yè)內(nèi)伙伴共同推動(dòng)數(shù)字時(shí)代新型信任體系的建立。牽頭成立國內(nèi)首個(gè)“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”、國內(nèi)首個(gè)零信任產(chǎn)業(yè)標(biāo)準(zhǔn)聯(lián)盟;參與起草中國首部《零信任系統(tǒng)技術(shù)規(guī)范》以及主導(dǎo)國際電信聯(lián)盟電信標(biāo)準(zhǔn)分局(ITU-T)零信任國際標(biāo)準(zhǔn)立項(xiàng)等。

(騰訊安全參與起草中國首部《零信任系統(tǒng)技術(shù)規(guī)范》)

騰訊積極推動(dòng)工作組的標(biāo)準(zhǔn)化成果與行業(yè)其他相關(guān)標(biāo)準(zhǔn)的互認(rèn)工作，促進(jìn)不同廠商的產(chǎn)品互聯(lián)互通，為產(chǎn)業(yè)協(xié)同發(fā)展貢獻(xiàn)力量。

騰訊在零信任實(shí)踐領(lǐng)域的努力與成果也獲得了多家國際權(quán)威機(jī)構(gòu)的推薦，曾入選Forrester、IDC、Omdia等多個(gè)零信任領(lǐng)域權(quán)威報(bào)告，作為優(yōu)秀實(shí)踐案例，騰訊安全零信任安全解決方案為企業(yè)建立安全穩(wěn)健的網(wǎng)絡(luò)安全體系提供了參考。

據(jù)研究機(jī)構(gòu)預(yù)測(cè)，到2022年，60%的企業(yè)將淘汰大部分遠(yuǎn)程訪問虛擬專用網(wǎng)絡(luò)，“零信任”迎來新一輪的發(fā)展格局。面對(duì)新格局，騰訊安全將積極履行行業(yè)責(zé)任，通過持續(xù)的技術(shù)積累和優(yōu)勢(shì)整合輸出解決方案，幫助企業(yè)實(shí)現(xiàn)業(yè)務(wù)安全和辦公效率雙提升，共同推動(dòng)“零信任”理念在中國的快速落地。