零信任最新成果在沪发布 助力产业构建新型防御体系

零信任将成为企业安全管理的新型架构，5月14日，以“以零信任 重建信任”为主题的零信任发展趋势论坛在上海举行，专家学者、行业大咖为数字时代企业安全治理，提供了从理论到实践角度的指导，加速打造零信任落地部署的“中国样本”。

“零信任”概念由研究机构Forrester首席分析师约翰·金德维格于2010年提出，其核心思想是：“永不信任，始终验证”，即在默认情况下不信任网络内部和外部的任何人、设备、系统，需要基于认证和授权重构访问控制的信任基础。

图说：信任产业标准工作组再次升级 采访对象供图

企业数字化转型遭遇新挑战

网络威胁从传统的黑客技术单点攻击逐步向系统化、组织化的持续性攻击转变，网络安全形势愈加复杂。目前，国家出台了很多网络安全相关的法律法规，中国工程院院士倪光南建议可以通过第三方权威机构的多维度测评，进一步保证网络安全发展。

随着产业数字化的深化发展，企业IT整体的安全体系也从以建立边界的防护机制为重点向以零信任为理念的全方位安全防护转变。中国信息通信研究院副总工程师王爱华认为，在政府积极引导和企业战略布局的推动下，零信任已从概念走向实施应用。

零信任虽然还是一个新兴的技术，但在大量企业典型的业务场景中表现得非常突出。腾讯副总裁丁珂结合腾讯自身在零信任领域的实践指出，“零信任的互联互通特征，取代了传统的彼此隔离的物理空间，是产业数字化和万物互联健壮发展必须要面对的技术路径。”以“零信任”理念重构防御体系势在必行，零信任广阔的内涵和外延，需要产业各界携手共建，根据中国的网络安全环境探索“零信任”落地的“中国样本”。

零信任最新成果发布

论坛上，全新腾讯零信任安全解决方案（腾讯iOA）正式亮相。腾讯iOA分三种类型：KA版可以满足大型企业全方位的零信任安全体系建设需求，SaaS版适配企业微信安全访问内网应用场景，轻量版适用于远程安全运维、移动办公等业务场景。腾讯零信任安全解决方案不仅仅是一款产品，而是一整套以身份为中心的安全理念。

腾讯安全总经理王宇分享了腾讯iOA在疫情期间的成功实践：保障了7万员工、10万终端设备同时在线处理各种复杂工作需求，同时保障了业务发展和安全防护。目前，腾讯零信任安全解决方案已经广泛应用到政务、银行、制造等众多行业领域。

当前，业内针对零信任提出了诸多解决方案和思路，但整体来看零信任仍处于生态分散化野蛮生长状态中，行业亟需形成更多业内共识。论坛上，由产业互联网发展联盟指导、腾讯联合多家业界权威机构共同发起的国内首个零信任产业标准联盟“零信任产业标准工作组”再次升级，完成了对包括腾讯、绿盟、深信服、天融信等企业在内的15款产品的互相认证。产业互联网发展联盟常务副秘书长陈胜喜表示：“联盟将会持续推动零信任系列标准研制和技术研究，将标准与产业化落地充分结合，促进国内零信任产业的协同、健康发展。”

据悉，本次论坛由中国信息通信研究院、产业互联网发展联盟指导，腾讯安全主办。

新民晚报记者 杨玉红