騰訊研究院、騰訊安全、Gartner聯合發布零信任白皮書：以零信任構建信任，重塑安全新邊界

　　随着企業上雲和遠程辦公興起，越來越多企業開始接受并使用零信任架構，以加強安全防禦、簡化安全管理和改善最終用戶體驗。5月14日舉行的零信任發展趨勢論壇上，騰訊研究院、騰訊安全、Gartner聯合發布《以零信任構建信任——-重塑安全新邊界》白皮書(以下簡稱“白皮書”)，首度披露“以零信任 構建信任”技術路徑，幫助企業了解和接受零信任框架，共同探索零信任的關鍵價值和未來發展趨勢。

　　全球按下零信任部署“加速鍵”

　　2020年，全球網絡環境發生巨變。一方面數字化加速落地，企業業務上雲成為産業互聯網發展的重要趨勢;另一方面，突如其來的新冠疫情讓遠程辦公成為新常态。白皮書指出，新的網絡安全環境下，傳統網絡安全架構面臨着“邊界模糊、接入複雜、缺乏聯動、攻擊系統化、内部攻擊、不适用雲上辦公”等六方面挑戰。

　　需求倒逼加上疫情催化，加速了全球企業對零信任技術和産品的探索和實踐。零信任迎來重要發展機遇期，成為新型網絡環境下應對已知和未知安全威脅、構建内生安全機制的重要抓手。據Gartner預測，預計到2022年面向生态系統合作夥伴開放的80%的新數字業務應用程序将通過零信任網絡架構進行訪問;2023年全球将有60%以上的VPN被零信任取代。

　　白皮書指出，作為一種戰略和框架，零信任是安全理念與角色的進階，其關鍵是以身份安全為基礎進行細粒度動态訪問控制和安全防護。零信任将從重塑網絡組織、鞏固網絡安全價值、構建智能化安全能力三個維度提升企業安全建設水位，幫助企業實現業務安全和辦公效率的雙重提升。

　　零信任成為網絡安全建設“必選項”

　　白皮書提到，以“持續驗證，永不信任”為核心的零信任是一種全新的安全機制，需要和企業網絡安全規劃相融合，在企業網絡安全規劃制定伊始，即将零信任理念納入其中。因此，零信任既是對當前網絡安全機制和理念的一次創新，也定義了一種全新的安全管理視角，成為數字經濟發展新周期下，企業突破安全攻防博弈瓶頸，開展全新網絡安全建設的“必選項”。

　　白皮書中不僅明确了構建零信任安全架構需要遵循“訪問主體不被信任、動态訪問權限、訪問權限最小原則、減少網絡暴露、接近安全狀态、信息更疊與信任評估響應”等6項原則，還首度披露了實現零信任的三大主要技術路徑，即軟件定義邊界、身份識别與訪問管理、微隔離。随着零信任持續不斷的深入完善與優化，與零信任一脈相承的安全訪問服務邊緣，成為其新的演進趨勢。

　　經過業内不斷打磨，零信任解決方案已經在遠程辦公與運維、多分支結構接入、簡化内部網絡結構等各個領域嶄露頭角。根據Gartner統計數據，2019年本地部署的零信任解決方案市場體量約為59億美元，同比增長17.3%，而雲端部署的零信任解決方案市場體量約為97億美元，同比增長21.3%。

　　作為零信任領域的先行者，騰訊從2016年開始在内部實踐落地自主設計、研發的零信任安全管理系統——騰訊iOA。目前，該方案已在政府、金融、醫療、交通等多個行業領域應用落地。同時，騰訊在零信任架構下，推出基于SDP等多種技術能力安全架構的安全連接雲服務，支持連接公有雲應用及私有化應用，提供新一代的安全接入雲服務。

　　零信任将迎健壯發展期，成為網絡安全建設新剛需

　　趨勢層面，白皮書認為未來一段時間，在零信任的交付方式上，私有化部署仍是主流，而SaaS服務将成為關鍵。企業在進行零信任部署時，不僅要圍繞網絡接入構建多方一體化聯動安全防護能力，提供更好的終端用戶接入體驗，還要注重分階段實施。一方面要确保方案的完整性，包括終端安全性、可管理性、數據安全性等;另一方面要使方案具備開放性，保證互聯互通，可認證。

　　後疫情時代，數字經濟成為全球經濟發展的重要驅動力，為零信任安全體系的落地營造了良好環境。可預見的是，零信任即将迎來健壯發展期，成為網絡安全建設的新剛需。但白皮書最後也指出，零信任普及過程中仍将面臨用戶建設成本較高、盲目迷信單項技術、生态碎片化阻礙行業發展和理念與角色革新不到位等多重挑戰，需要行業攜手共創。

　　以軟件定義安全的零信任，将網絡安全的主動權重新掌握在自己手上，也是對傳統安全防禦思路的一次徹底變革。未來，騰訊将不斷推動技術革新，積累實踐經驗，助力零信任技術在各行業領域應用落地，推動零信任産業蓬勃發展。