全球零信任市場規(guī)模快速增長，騰訊安全高居領導者位置
數字經濟時代下，以云、大數據、物聯網、5G 等為核心的新興技術快速發(fā)展，幫助眾多企業(yè)通過數字化轉型實現了降本增效的目標。與此同時，新技術的不斷運用使得企業(yè)的網絡架構、組織架構變得更為復雜，新型網絡攻擊形態(tài)層出不窮，網絡安全邊界愈發(fā)模糊，網絡安全防御變得難上加難。
IDC表示，2020 年以來，在疫情的影響下，以“遠程+”為核心的新型辦公模式興起，基于遠程的安全接入需求快速爆發(fā)，接入安全又再一次成為了新常態(tài)下最終用戶關注的重點，零信任網絡訪問解決方案正式登上歷史舞臺。
零信任網絡訪問基于其“永不信任、持續(xù)驗證”的核心思想，以最小授權訪問為原則，通過集合終端、身份、網絡、行為等多方面感知能力和管控措施幫助用戶更好地縮小了互聯網暴露面，解決了角色與權限一一對應，安全訪問的問題。
近兩年，零信任網絡訪問解決方案以其集成多種安全能力來幫助用戶更好地綜合訪問風險態(tài)勢，統(tǒng)一訪問控制的優(yōu)勢解決了用戶在遠程辦公等新常態(tài)下的安全需求，市場規(guī)模實現快速增長。
在此背景下， IDC通過綜合考量廠商在產品、市場和業(yè)務方面的現有能力和未來戰(zhàn)略，發(fā)布了《IDC MarketScape：中國零信任網絡訪問解決方案，2022廠商評估》。騰訊安全成功入選領導者位置，市場競爭表現和未來發(fā)展?jié)摿Λ@得IDC權威認可。
騰訊零信任iOA，全方位守護企業(yè)辦公安全
自2016年開始，騰訊便在內部率先實踐零信任架構，根據公司實際情況進行階段化分步建設。在2020年疫情期間，基于騰訊零信任iOA，騰訊在2天內快速擴容部署8大業(yè)務通道，經受住了全網10萬終端、75W并發(fā)連接的大考驗，實現了安全零事故。騰訊零信任iOA，也成為了國內最大規(guī)模落地的自研自用零信任解決方案。
在內部實踐成功和多年的產品迭代升級之下，騰訊零信任iOA在2020年向市場推廣銷售，助力千行百業(yè)數字化轉型，幫助實現無論員工位于何處（Anywhere）、使用何應用（Any application）、使用何設備（Any device）都可安全訪問企業(yè)資源以進行任何工作（Any work）。
如今，騰訊零信任iOA已具備體系化、階段化建設能力，已護航泛互聯網、金融、政府、教育、保險、地產、物流、醫(yī)療、工業(yè)、能源等十幾大行業(yè)的數千家客戶，終端部署量級超過百萬，產品的成熟度和商業(yè)交付能力得到了行業(yè)的廣泛認可。
IDC在《報告》中提到，騰訊iOA零信任網絡訪問解決方案具備五大核心技術優(yōu)勢：
一、騰訊iOA采用單包授權（SPA）技術，實現網絡隱身，支持UDP、TCP、ICMP三種協議。保證業(yè)務服務隱身性，減少業(yè)務暴露面。
二、騰訊iOA通過動態(tài)訪問控制，持續(xù)監(jiān)控設備合規(guī)情況與用戶訪問行為，對于存在異常的行為可進行阻斷或要求MFA二次驗證，實時調整授權狀態(tài)，保障訪問過程中持續(xù)的用戶可信、設備可信、應用可信、行為可信。
三、騰訊iOA通過權限治理能力特性，基于端采集用戶訪問數據，圖表化呈現授權情況，輔助企業(yè)組織梳理訪問關系和制定權限收斂策略，實現零信任訪問體系下的精細化權限管理。
四、騰訊iOA具備完善的設備安全防護能力。在已知病毒威脅防護上采用雙云加TAV多引擎查殺模式，覆蓋更多查殺場景。
五、在未知威脅防護能力上：騰訊iOA具備結合國際專利的人工智能啟發(fā)式引擎TVM和主動防御云引擎，通過主動防御和攔截能力進行智能攔截未知威脅。
騰訊零信任除了在技術上不斷創(chuàng)新，在生態(tài)合作以及國內外標準上也在不斷突破。2021年7月騰訊牽頭起草中國第一部《零信任系統(tǒng)技術規(guī)范》，填補了國內零信任領域的技術標準空白，同時也入選了中國電子工業(yè)標準化技術協會團體標準。2021年11月牽頭的全球首個零信任國際標準——《服務訪問過程持續(xù)保護指南》，由ITU-T國際標準正式通過發(fā)布，推動零信任內涵從 “持續(xù)驗證” 向 “持續(xù)保護” 升級。
2020年6月，騰訊作為中國零信任產業(yè)標準發(fā)起者，聯合公安三所、國家互聯網應急中心等超二十家機構和企業(yè)建立零信任生態(tài)聯盟。聯盟自成立以來，不斷推動一系列標準、白皮書的落地，以及接口的互認證等等。
如今，零信任已步入2.0時代，騰訊安全未來將持續(xù)開放生態(tài)，與各廠商攜手共建，在標準的基礎上，深化技術協同與商業(yè)合作，深挖落地場景等等，持續(xù)為客戶提供功能更完善、體驗更好的零信任解決方案，推動零信任在中國的加速落地。
