近日，工信部發布《關于公布2022年團體标準應用示範項目的通告》，由騰訊安全牽頭起草，公安部第三研究所、國家計算機網絡應急技術處理協調中心、中國移動設計院等業内16家零信任廠商、測評機構及用戶聯合編制的部《零信任系統技術規範》(下面簡稱《規範》)上榜，成為了國内獲得工信部認可的零信任标準。
(圖片來源：工信部官方網站)
随着企業數字化轉型加速推進，業務上雲使得傳統物理邊界被徹底打破，以零信任理念重構安全防禦體系受到廣泛關注。但在方案設計、技術實現、測試評估、實際部署等階段缺乏統一、準确的标準指導，成為零信任産業發展的一大桎梏。
作為國内最早實踐零信任的企業，一直緻力于推動零信任理念在中國的落地。從2016年到2022年，騰訊零信任技術演進走過三個階段：2016年起，騰訊開始實踐在公司内部實現零信任整體的體系建設;到了2019年，騰訊将内部實踐和研發出來的解決方案對外發布，形成了商業版iOA零信任安全管理系統，實現訪問全程的4T可信零信任;到了2021年和2022年，騰訊将零信任解決方案升級，以接、防、管、控一體化實現零信任自适應持續保護機制。
在2022年6月，騰訊零信任iOA實現了100萬終端的部署，成為了國内突破百萬終端的零信任産品，産品的商業成熟度和交付能力得到了泛互、金融、政府、教育、保險、地産、物流、醫療、工業、能源等十大行業、數百家企業的廣泛認可。
(騰訊零信任技術演進路線圖)
在向行業提供優質零信任解決方案和産業實踐經驗的同時，騰訊也一直緻力于攜手國際國内機構、企業夥伴，積極推進建立具有前瞻性并達成共識的零信任技術标準。
2020年6月，騰訊聯合業界多家權威産學研用機構，在産業互聯網發展聯盟指導下成立了國内零信任産業标準工作組;8月，工作組在業界率先發布《零信任實戰白皮書》;10月，工作組發起零信任産品兼容性互認證計劃，促進不同廠商間零信任相關産品的兼容性和互聯互通;11月，工作組又推動了“零信任系統技術規範”聯盟标準研制工作。2021年6月，《零信任系統技術規範》正式發布，意味着騰訊安全攜手産業共建取得了國内零信任發展的裡程碑式成果。
(《零信任系統技術規範》)
從具體内容上看，《零信任系統技術規範》規定了零信任系統用戶在“訪問資源”和“服務之間調用”兩種場景下，應有的功能及性能技術要求和相應的測試方法，包括邏輯架構、認證、訪問授權管理、傳輸安全、安全審計、自身安全等方面。适用于零信任系統的設計、技術開發和測試，讓“零信任”行業擁有了标準化技術規範，為所有安全廠商的服務、質量、發展提供了堅實的基礎和方向指引。
《規範》不但填補了國内在零信任領域的技術标準空白，也在産業技術的發展升級、改善品質服務、降低部署成本等層面，提供了極具操作性的指導意義和參考标準，進一步推動了零信任的落地發展。
随着數字化的不斷深入，零信任已經從最初的互聯網行業，逐漸在金融、地産、物流、教育、工業等新的場景展現新的價值，成為企業參與數字化競争的核心能力之一。未來，騰訊安全将繼續以自身技術和實踐經驗為基礎，協同生态夥伴通過标準化的方式，共同促進零信任産業規模化發展，為零信任在各行業領域的落地提供參考和支撐，助力網絡安全的健康發展。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
