聚焦數字化辦公，騰訊零信任iOA安全方案亮相大灣區2020網絡安全大會

　　11月28日-29日，首屆“灣區創見·2020網絡安全大會”在深圳舉行。國内網絡安全領域的專家、技術大咖以及大灣區領軍企業，共同圍繞“新基建，新安全”的主題，探讨5G、人工智能、雲計算、大數據等前沿科技應用帶來的新安全問題及應對思路，激發大灣區數字經濟發展活力。

　　騰訊企業IT安全運營中心架構師蔡東赟在11月28日舉辦的零信任安全專場上，從零信任安全理念的價值剖析出發，分享了騰訊安全基于騰訊零信任安全管理系統iOA(以下簡稱“騰訊iOA”)的零信任安全實踐思路與經驗成果，旨在為新場景下企業辦公安全建設與聯動提供參考。

　　從邊界隔離到多點互聯，零信任成企業安全“剛需”

　　伴随着“雲大物移”等新技術的融合應用，移動辦公、遠程運維等新場景的不斷湧現，加快了網絡邊界消弭的同時，也因遠程接口及設備流動性的加大，使企業面臨内網邊界被打破、安全管理割裂以及雲上業務缺乏管控等新挑戰。傳統默認“信任”所有内部訪問的單點安全防護顯然已無法滿足企業在數字化大潮下的安全需求。

　　“零信任”這一以“持續驗證，永不信任”為核心的新安全防護理念，俨然成為是數字經濟新發展周期下企業突破安全攻防博弈瓶頸、開展新型安全建設的“剛需”。

　　蔡東赟介紹，零信任架構落地于解決用戶訪問服務器資源、服務器之間調用的場景。由于企業環境中的風險點是多元且持續變化的，包括設備風險、設備内部惡意代碼、網絡中間人劫持、身份越權訪問、服務入口安全等，企業須對設備做持續的、全方位的安全保護。而且在每次對企業系統及服務發起訪問時，都對人、設備、資源、應用等盡可能多的安全因素進行全面、動态、智能的訪問控制驗證。一旦風險點變化，随之調整訪問來源的授權策略或阻斷決策，降低企業整體安全風險。

　　從網絡中心向身份中心的範式颠覆，零信任正成為企業構建新安全生态的共同選擇。“剛需”之下，尚處起步階段的零信任安全建設亟待實踐樣本。

　　(零信任落地架構示意)

　　深入數字化辦公場景，騰訊iOA助力構建企業零信任安全新體系

　　面對衍生于遠程/雲辦公這一新型高效辦公場景的新安全風險，騰訊安全主張，具備多維身份認證、持續信任管理和動态訪問控制等關鍵能力的零信任安全架構是構築新安全生态的“新路徑”。

　　結合二十年來積累的終端安全能力和服務政企客戶的實踐經驗，騰訊将一直踐行的“默認不信任企業網絡内外的任何人、設備和應用程序”的零信任理念，融入到遠程/雲辦公安全場景中，并自研出了已經内部率先實踐驗證的零信任安全管理系統-騰訊iOA，推動員工無論位于任何地點(Anywhere)、在任何設備(Any device)上使用任何應用(AnyApplication)上都可安全穩定地處理任何業務(Any work)的新型“4A辦公”新生态的生成。

　　基于可信身份(Trusted identity)、可信設備(Trusted device)、可信應用(Trusted application)和可信鍊路(Trusted link)的“4T原則”，騰訊iOA聯動内部安全風險分析等系統，通過按需、動态的實時訪問控制策略，對終端訪問過程進行持續的權限控制和安全保護，包括病毒查殺、合規檢測、安全加固、數據保護等，實現終端在任意網絡環境中安全、穩定、高效的訪問企業資源及數據。

　　(騰訊零信任安全管理系統iOA應用場景示意)

　　同時，終端一鍵授權登錄和全球網路加速接入等功能的設置，幫助企業解決快捷登錄和跨境跨運營商訪問卡頓或延遲過高的問題，優化辦公體驗、提升建設收益。

　　蔡東赟介紹，在年初疫情防控攻堅階段，騰訊iOA成功為7萬員工和10萬台服務終端的跨境、跨城遠程辦公場景提供了安全護航，安全、穩定、高效地支撐了騰訊員工各種辦公、研發、測試、客服、設計等全尺寸類型的工作。而這一實踐成果也被成功複用到金融、醫療、政務、教育等多個領域客戶的遠程辦公安全防護場景中。

　　基于騰訊iOA的實踐，騰訊在零信任安全領域的應用探索也備受行業廣泛認可。騰訊牽頭發起了國内及國際零信任安全标準框架。而騰訊iOA也先後斬獲了由中國網絡安全産業聯盟(CCIA)頒布的“投資價值獎”榜單第一及“創新産品獎”榜單第二。與此同時，騰訊安全還聯合20多家産學研用機構，成立了國内“零信任産業标準工作組”， 近期立項并制定的“零信任系統技術規範”成功入選中電标協團體标準項目，推動零信任安全研究與産業化落地。

　　在數字化需求倒逼安全理念創新、變革的“戰役”中，騰訊安全将繼續開放自身技術能力和實踐，緻力攜手行業生态夥伴，構建出更多零信任應用規範和樣闆，為産業數字變革提供更強安全支撐。