2021年7月27日-7月28日，我國云計算領(lǐng)域最權(quán)威的峰會之一——可信云大會正式開幕。會上宣布成立由中國信通院牽頭的零信任標準推進和測評實驗室，騰訊安全憑借多年在零信任安全領(lǐng)域積累的實踐經(jīng)驗和技術(shù)優(yōu)勢，成為其副理事長單位成員，并在現(xiàn)場參與授牌儀式。此外，大會現(xiàn)場首次解讀了由中國信通院牽頭、騰訊安全等多家企業(yè)聯(lián)合參與制定的《基于云計算的安全信任體系》系列標準，其中，騰訊iOA獲得基于標準要求的國內(nèi)首個零信任安全能力認證。

（可信云大會零信任實驗室副理事長單位授牌儀式）

（騰訊iOA獲得中國首個零信任產(chǎn)品測評認證）

云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)正帶來IT架構(gòu)顛覆式的變革，并驅(qū)動網(wǎng)絡(luò)安全行業(yè)重構(gòu)。以傳統(tǒng)安全技術(shù)構(gòu)建的企業(yè)安全邊界，難以阻擋層出不窮的新型網(wǎng)絡(luò)攻擊。近年來，“零信任”理念正在重構(gòu)安全防護體系，并逐漸受到行業(yè)廣泛關(guān)注和認可。但目前“零信任”在方案設(shè)計、技術(shù)實現(xiàn)、測試評估、實際部署等階段缺乏統(tǒng)一、準確的標準指導(dǎo)，如果要在中國落地和大力推廣“零信任”，建立良好的“零信任生態(tài)”，亟需突破這一瓶頸。

（騰訊安全獲零信任實驗室副理事長單位認證證書）

在這一背景下，“零信任標準推進和測評實驗室”正式成立，騰訊安全作為副理事長單位，將和行業(yè)一起，以共同推進零信任標準制定與測評工作為核心，承擔(dān)起引領(lǐng)產(chǎn)業(yè)方向，促進行業(yè)內(nèi)相關(guān)產(chǎn)業(yè)研究交流的重任，為行業(yè)在云環(huán)境下開展零信任實踐提供專業(yè)、安全、高質(zhì)量的參考與指導(dǎo)。與此同時，在中國信通院牽頭下，騰訊安全等多家企業(yè)聯(lián)合參與制定的《基于云計算的安全信任體系》系列標準也在大會上進行了首次解讀和發(fā)布。其中，作為首批安全體系的重要成果，《零信任安全解決方案能力要求》與《SASE解決方案能力要求》是數(shù)字時代云計算安全領(lǐng)域一部標準化的“完全指南”，將有效促進相關(guān)體系技術(shù)的落地應(yīng)用，為中國數(shù)字經(jīng)濟發(fā)展和企業(yè)數(shù)實融合保駕護航。

騰訊安全作為國內(nèi)零信任安全領(lǐng)域的先行者，在“零信任”領(lǐng)域已深耕多年。自2016年開始，騰訊通過自研的iOA率先在企業(yè)內(nèi)部實踐落地零信任安全框架。騰訊iOA基于終端安全、身份安全、應(yīng)用安全、鏈路安全的“4T”可信原則，對訪問行為進行持續(xù)信任評估和動態(tài)授權(quán)，達到最小權(quán)限訪問控制，實現(xiàn)終端在任意網(wǎng)絡(luò)環(huán)境中安全、穩(wěn)定、高效地訪問企業(yè)資源及數(shù)據(jù)。目前，騰訊安全零信任安全解決方案已為政府、金融、醫(yī)療、物流等多個行業(yè)領(lǐng)域的企業(yè)實現(xiàn)了穩(wěn)健、安全的零信任服務(wù)支持。

（騰訊安全零信任方案全景圖）

在行業(yè)責(zé)任方面，騰訊安全積極承擔(dān)行業(yè)責(zé)任，攜手業(yè)內(nèi)伙伴共同推動數(shù)字時代新型信任體系的建立。牽頭成立國內(nèi)首個“零信任產(chǎn)業(yè)標準工作組”、國內(nèi)首個零信任產(chǎn)業(yè)標準聯(lián)盟；參與起草中國首部《零信任系統(tǒng)技術(shù)規(guī)范》以及主導(dǎo)國際電信聯(lián)盟電信標準分局(ITU-T)零信任國際標準立項等。

（騰訊安全參與起草中國首部《零信任系統(tǒng)技術(shù)規(guī)范》）

騰訊積極推動工作組的標準化成果與行業(yè)其他相關(guān)標準的互認工作，促進不同廠商的產(chǎn)品互聯(lián)互通，為產(chǎn)業(yè)協(xié)同發(fā)展貢獻力量。

騰訊在零信任實踐領(lǐng)域的努力與成果也獲得了多家國際權(quán)威機構(gòu)的推薦，曾入選Forrester、IDC、Omdia等多個零信任領(lǐng)域權(quán)威報告，作為優(yōu)秀實踐案例，騰訊安全零信任安全解決方案為企業(yè)建立安全穩(wěn)健的網(wǎng)絡(luò)安全體系提供了參考。

據(jù)研究機構(gòu)預(yù)測，到2022年，60%的企業(yè)將淘汰大部分遠程訪問虛擬專用網(wǎng)絡(luò)（VPN），“零信任”迎來新一輪的發(fā)展格局。面對新格局，騰訊安全將積極履行行業(yè)責(zé)任，通過持續(xù)的技術(shù)積累和優(yōu)勢整合輸出解決方案，幫助企業(yè)實現(xiàn)業(yè)務(wù)安全和辦公效率雙提升，共同推動“零信任”理念在中國的快速落地。