近日，在2024年算網(wǎng)融合產(chǎn)業(yè)發(fā)展峰會(huì)-算網(wǎng)安全產(chǎn)業(yè)發(fā)展論壇上，中國(guó)信通院發(fā)布了“2023年度零信任優(yōu)秀案例”評(píng)選結(jié)果。評(píng)選由中國(guó)信通院聯(lián)合中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)算網(wǎng)融合產(chǎn)業(yè)及標(biāo)準(zhǔn)推進(jìn)委員會(huì)(CCSA TC621)聯(lián)合啟動(dòng)，旨在征集2023年度杰出案例，以供各行業(yè)參考借鑒，推動(dòng)零信任網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。

歷經(jīng)4個(gè)月征集、專家評(píng)審等嚴(yán)格的篩選流程，最終評(píng)選出了最具代表性的案例。在騰訊零信任iOA的助力下，貝殼集團(tuán)歷時(shí)4年探索、在全集團(tuán)范圍內(nèi)超10W終端體量的規(guī)?；瘜?shí)踐，入選了“2023年度杰出實(shí)踐案例”，為零信任產(chǎn)業(yè)應(yīng)用提供了又一個(gè)范式。

近年來(lái)，由于IT基礎(chǔ)設(shè)施升級(jí)、終端設(shè)備性能提升以及數(shù)實(shí)融合進(jìn)程加速、企業(yè)出海等需求，遠(yuǎn)程辦公、混合辦公等創(chuàng)新辦公方式為企業(yè)經(jīng)營(yíng)和員工就業(yè)提供了更多彈性和便捷，但其帶來(lái)的“無(wú)邊界”也讓傳統(tǒng)的以邊界防護(hù)為主的企業(yè)內(nèi)網(wǎng)安全遭受嚴(yán)峻挑戰(zhàn)。傳統(tǒng)的安全架構(gòu)控制細(xì)粒度不足、難以識(shí)別數(shù)據(jù)流轉(zhuǎn)、與業(yè)務(wù)協(xié)同效率低、建設(shè)成本高昂，已經(jīng)無(wú)法適應(yīng)當(dāng)下高頻的移動(dòng)辦公的需求。

貝殼集團(tuán)也遇到了同樣的挑戰(zhàn)。由于業(yè)務(wù)形態(tài)的特性，貝殼在IT架構(gòu)上呈現(xiàn)出一個(gè)總部+全國(guó)大量線下門店和經(jīng)紀(jì)人員工辦公、大量第三方業(yè)務(wù)接入系統(tǒng)的特征。網(wǎng)絡(luò)接入點(diǎn)數(shù)眾多、業(yè)務(wù)訪問情況復(fù)雜、終端類型多種多樣，多變的新業(yè)態(tài)環(huán)境對(duì)于貝殼集團(tuán)的企業(yè)內(nèi)網(wǎng)安全提出了不小的挑戰(zhàn)。

2020年，貝殼開始基于零信任模型構(gòu)建內(nèi)部網(wǎng)絡(luò)安全體系。當(dāng)時(shí)，騰訊iOA已經(jīng)完成了集團(tuán)內(nèi)大規(guī)模部署和內(nèi)部實(shí)踐，并開始探索面向行業(yè)客戶的產(chǎn)品化，就此成為貝殼合作的好選擇。在騰訊iOA的方案和技術(shù)支持下，貝殼基于零信任理念構(gòu)建了一套統(tǒng)一數(shù)字化辦公保護(hù)平臺(tái)，通過(guò)一個(gè)客戶端（agent）實(shí)現(xiàn)了終端管控、軟件倉(cāng)庫(kù)、壁紙下發(fā)、軟件關(guān)機(jī)等各項(xiàng)終端管控能力，實(shí)現(xiàn)了更高的安全效益、管理效益、運(yùn)營(yíng)效益和經(jīng)濟(jì)效益。

例如，貝殼集團(tuán)移動(dòng)辦公人員人數(shù)眾多，通過(guò)原來(lái)的內(nèi)網(wǎng)IM系統(tǒng)，很多消息和政策無(wú)法及時(shí)下發(fā)，通過(guò)零信任iOA的壁紙功能，可以實(shí)現(xiàn)公司政策、新規(guī)章制度快速下發(fā)，并且可以按不同城市實(shí)現(xiàn)個(gè)性化下發(fā)消息；另外，僅iOA的遠(yuǎn)程自動(dòng)關(guān)機(jī)功能這一項(xiàng)，就能為貝殼節(jié)省600萬(wàn)電費(fèi)成本。此外，軟件倉(cāng)庫(kù)、殺毒、內(nèi)部系統(tǒng)集成等實(shí)用功能為員工辦公提供了便捷，讓員工自動(dòng)自發(fā)感受到這款辦公助手的價(jià)值，極大提高了使用積極性。以今年3月為例，公司內(nèi)部員工通過(guò)iOA訪問業(yè)務(wù)的次數(shù)，峰值同比增長(zhǎng)超50%，在確保安全的前提下，有效提升了數(shù)字化業(yè)務(wù)與流程的順暢度和便利度。

“作為一個(gè)全國(guó)性的地產(chǎn)交易平臺(tái)，貝殼的移動(dòng)辦公人員量大，且有大量第三方企業(yè)需要接入業(yè)務(wù)系統(tǒng)，安全管控難度比較高，一直以來(lái)IT部門也積極在尋找兼顧安全性和業(yè)務(wù)效率的方案，以前我們構(gòu)建 IPsec VPN 來(lái)進(jìn)行安全組網(wǎng)，但應(yīng)用iOA后，我們實(shí)現(xiàn)了更高的安全性，同時(shí)和業(yè)務(wù)流也完成了更好的結(jié)合。對(duì)貝殼來(lái)說(shuō)，iOA 不止是一個(gè)單純的接入工具，而是一個(gè)智慧電腦管家，它不僅幫我們解決了內(nèi)網(wǎng)接入身份認(rèn)證、終端殺毒等安全訴求，還實(shí)現(xiàn)了安全和業(yè)務(wù)流的結(jié)合，極大程度提升了業(yè)務(wù)辦公效率和網(wǎng)絡(luò)安全防護(hù)水平?！必悮ぜ瘓F(tuán)IT部門相關(guān)負(fù)責(zé)人表示。

目前，貝殼的數(shù)字化辦公保護(hù)平臺(tái)已支撐每日終端實(shí)時(shí)在線超過(guò)7W+、終端總數(shù)超過(guò)10W+，業(yè)務(wù)安全穩(wěn)定運(yùn)轉(zhuǎn)。

評(píng)審專家一致認(rèn)為，貝殼與騰訊的零信任實(shí)踐克服了企業(yè)內(nèi)網(wǎng)中諸多最典型難題：一個(gè)總部、多個(gè)分部的企業(yè)架構(gòu)，大量移動(dòng)辦公人員和移動(dòng)終端設(shè)備的接入，以及大量第三方合作伙伴的接入等等，并且貝殼的實(shí)踐中有大量可復(fù)制的經(jīng)驗(yàn)，它的成功實(shí)踐對(duì)于很多大中型企業(yè)都有極強(qiáng)的借鑒意義。

騰訊早在2016年就開始在公司內(nèi)部推廣零信任產(chǎn)品iOA，2020年疫情期間更是支持了全員遠(yuǎn)程辦公?！叭咳叽绻ぷ鳌币馕吨跐M足信息互通、收發(fā)郵件、遠(yuǎn)程會(huì)議等基本辦公功能的基礎(chǔ)上，還要實(shí)現(xiàn)遠(yuǎn)程無(wú)差別地訪問企業(yè)OA和內(nèi)部系統(tǒng)，以及要讓全部的研發(fā)人員在家里能像在公司一樣進(jìn)行開發(fā)、運(yùn)維工作。

騰訊集團(tuán)憑借iOA的內(nèi)部實(shí)踐，為超過(guò)10萬(wàn)以上終端設(shè)備提供了安全、穩(wěn)定的底層支撐，同時(shí)保證了極高的自由度和成熟度。2022年，騰訊安全在客戶側(cè)iOA完成了第100萬(wàn)個(gè)終端部署，成為行業(yè)內(nèi)首個(gè)突破百萬(wàn)終端部署的安全廠商。目前，騰訊iOA已經(jīng)廣泛應(yīng)用于泛互、金融、政府、教育、保險(xiǎn)、地產(chǎn)、物流、醫(yī)療、工業(yè)、能源等十大行業(yè)、數(shù)百家企業(yè)。