腾讯安全方斌：融合零信任安全能力，重构云时代企业安全新生态边界模糊带来的新安全风险，推动了以身份为中心的“零信任”安全架构从概念到落地。 2020腾讯全球数字生态大会·CSS互联网安全领袖峰会行业专场，腾讯安全副总裁方斌从企业远程办公的安全需求出发，着重阐述了腾讯的零信任安全管理系统iOA正在重构云时代，对企业安全新生态的突破性探索，提出要充分聚合零信任安全框架的能力，形成贯穿身份、终端、链路的完整安全闭环，为企业构建新一代网络安全架构，提升云端办公效率提供有力支持。 云办公新常态下，“零信任”成为破解安全局面的关键。 5G、云计算等热门应用，让移动/远程办公快速从概念走向落地。产业链的全球化和新基建的快速推进，推动云办公模式进入新一轮发展。中商产业研究院数据显示，预计到2025年，全球移动智能办公用户规模将突破9亿。 与此同时，一场突如其来的疫情又一次为云办公的发展按下了“加速键”。公开数据显示，2020年春节期间，全国有超过3亿人、超过1800万家企业在线办公。随着多场景的渗透，可以预见，云办公将成为数字经济时代的新常态。 然而，随着传统办公网络边界的逐渐瓦解，暴露增加和信任策略缺失对内部资源和企业数据的安全影响成倍增加。传统仅部署在边界的静态安全防御与云办公场景的安全需求矛盾日益加深。颠覆传统默认“信任”范式的零信任安全技术正迎来爆发式发展。 方斌认为，以“持续验证，永不信任”为特征的零信任安全体系作为新一代网络安全防护理念，因其安全可信、动态防护能力、全链路加密、分析能力在集中访问控制、资产管理等方面展现出的突出优势，成为打破云办公安全局面的关键。 同时，他还提出，零信任安全体系将成为工业互联网时代企业应对消除网络边界、重构安全生态、保障稳定发展的新途径业务。 “4T”安全保障，腾讯iOA助力打造“4A办公”安全新理念 零信任代表新一代网络安全防护理念，其关键在于打破默认的“信任”，用一句通俗的话来概括，就是“不断验证，永不信任”。腾讯一直践行的零信任理念是这样的：默认情况下，企业网络内外的任何人、设备、系统都是不可信的，基于身份认证和授权重建访问控制的信任基础，以确保身份、设备和应用程序是可信的。受信任和链接受信任。基于零信任原则，保障办公系统的三个“安全”：终端安全、链路安全和门禁安全。 结合过去二十年积累的终端安全能力和服务政企客户的实践经验，腾讯自主研发设计了经过内部实践验证的零信任安全管理系统——腾讯iOA，旨在开启零信任安全最佳实践能力，帮助企业高效安全解决办公痛点。 腾讯iOA打破传统的基于区域的信用控制方式，采用可信身份（Trustedidentity）、可信设备（Trusteddevice）、可信应用（Trustedapplication）和可信链接（Trustedlink）的“4T原则”授予使用权。针对每个访问企业资源的会话请求，进行用户认证、设备安全状态、软件应用安全状态检查和授权，并全程加密。同时集成全球网络加速能力，解决跨境跨运营商访问滞后或延迟过大的问题。打造全新的“4A办公”方式，员工无论身处何地（Anywhere）、何时（Anytime）、使用何种设备（Anydevice），都可以安全、稳定地访问授权资源，处理任何业务（Anywork）。 与此同时，腾讯还基于零信任安全框架进行了轻量级探索，支持移动SDP模型，致力于解决移动办公场景传统的灵活性问题。借助腾讯安全SDP“三只”零信任授权接入模型，企业可确保移动办公接入用户的唯一身份、唯一SDP接入通道、一次性授权申请，有效保障移动办公接入用户的安全可控。企业内网访问。 腾讯在内部率先实践，联合生态伙伴，重构全新的安全生态验证。尤其是在2020年疫情防控的关键阶段，腾讯iOA作为统一的工作入口，将IT服务与终端安全相结合，为员工提供相当于职场办公的全方位全方位办公安全服务。经过事后回顾统计，腾讯iOA员工身份验证效率提升90%，最大承载流量较以往提升20倍，很好地平衡了远程办公的安全和效率问题。 结合内部实践经验，腾讯iOA形成了一套完整的零信任安全解决方案，并通过开放的生态能力，先后协助金融、医疗、政务、教育等各个领域的客户，实现远程办公安全防护。 其中，腾讯iOA助力猿辅导打造基于零信任安全架构的“分散职场”，有效提升了猿辅导移动办公平台的安全运营效率。让猿辅导35000名员工在全国各地灵活高效地工作，为4亿用户提供更优质的在线课程体验。 从“有界”到“无界”，腾讯作为国内最早探索零信任应用的企业之一，一直致力于链接行业生态伙伴，探索零信任安全行业标准，协同重构企业安全防护新生态。腾讯安全先后牵头建立和制定了国内、国际首个零信任安全标准。今年6月，腾讯安全联合20余家产学研机构成立了国内首个“零信任行业标准工作组”，并于8月发布了国内首个基于攻击防御的《零信任实战白皮书》.腾讯iOA还在中国网络安全产业联盟（CCIA）举办的“2020优秀网络安全解决方案及网络安全创新产品评选”中荣获“2020网络安全创新产品优秀奖”和“最具投资价值奖”“双物质奖，并在最具投资价值榜单中名列第一。 方斌认为，在可预见的未来，零信任安全应用将进一步向标准化、规模化方向发展，腾讯安全将持续输出其产品自有技术能力和最佳实践，联合行业生态伙伴，共同构建基于零信任的企业安全新生态，助力企业网络安全体系转型升级和产业数字化。
