近日，全球知名的市場(chǎng)研究公司Forrester發(fā)布了最新的《The Forrester New Wave?: Zero Trust Network Access, Q3 2021》（《2021年第三季度零信任網(wǎng)絡(luò)訪問》）報(bào)告（以下簡(jiǎn)稱“報(bào)告”），騰訊被評(píng)為競(jìng)爭(zhēng)者。該報(bào)告基于“部署的靈活性”、“生態(tài)系統(tǒng)的集成”、“產(chǎn)品的愿景”等10個(gè)標(biāo)準(zhǔn)，對(duì)全球15家最重要的零信任網(wǎng)絡(luò)訪問（ZTNA）供應(yīng)商進(jìn)行了詳細(xì)評(píng)估。

　　Forrester在該報(bào)告中將騰訊安全iOA為代表的零信任解決方案列于一個(gè) “Contender”（競(jìng)爭(zhēng)者）位置。對(duì)此，機(jī)構(gòu)分析師評(píng)價(jià)道：

　　“騰訊安全能夠提供廣泛的部署選項(xiàng)。騰訊安全的零信任網(wǎng)絡(luò)訪問（ZTNA）解決方案可以作為 SaaS、自托管、多個(gè)公有云自托管，或以上混合組合交付，非常適合亞太地區(qū)業(yè)務(wù)密集的公司。”

　　Forrester認(rèn)為，在新冠疫情大流行期間，日益凸顯的VPN性能問題促使越來越多企業(yè)采用零信任網(wǎng)絡(luò)訪問（ZTNA）以支持員工遠(yuǎn)程辦公。用戶可以基于零信任原則訪問內(nèi)部應(yīng)用程序，同時(shí)允許用戶的雙向視頻會(huì)議流量直接接入互聯(lián)網(wǎng)，從而提升了企業(yè)業(yè)務(wù)安全和員工體驗(yàn)。

　　本次報(bào)告共提及三家最初為自己內(nèi)部使用而構(gòu)建零信任網(wǎng)絡(luò)訪問（ZTNA）的供應(yīng)商，騰訊安全是其中之一。早在2016年，騰訊結(jié)合自身多年網(wǎng)絡(luò)安全管理實(shí)踐形成的零信任安全管理系統(tǒng)（騰訊iOA）就已經(jīng)在內(nèi)部開始實(shí)施，員工可以在任一地點(diǎn)，任一設(shè)備中登錄iOA系統(tǒng)，通過身份、標(biāo)準(zhǔn)化等驗(yàn)證之后即可正常訪問內(nèi)網(wǎng)資源。疫情期間，騰訊iOA支持員工10萬(wàn)+以上的設(shè)備接入，實(shí)現(xiàn)遠(yuǎn)程無差別地訪問 OA 站點(diǎn)和內(nèi)部系統(tǒng)、開發(fā)運(yùn)維等工作。

　　目前，騰訊iOA在滿足內(nèi)部使用需求的同時(shí)，已在政府、金融、醫(yī)療、交通等多個(gè)行業(yè)領(lǐng)域成功落地，幫助大批用戶實(shí)現(xiàn)新一代網(wǎng)絡(luò)安全架構(gòu)轉(zhuǎn)型。其中，某大型鋼鐵企業(yè)在騰訊iOA的支持下實(shí)現(xiàn)了對(duì)接入終端的統(tǒng)一管控，有效隱藏企業(yè)中眾多的后臺(tái)應(yīng)用，實(shí)現(xiàn)了企業(yè)員工權(quán)限的最小化、精細(xì)化管理。目前，零信任網(wǎng)絡(luò)架構(gòu)已經(jīng)應(yīng)用到該集團(tuán)的全業(yè)務(wù)領(lǐng)域，進(jìn)一步提升了集團(tuán)網(wǎng)絡(luò)安全防護(hù)體系的整體性和智能化。

　　為確保企業(yè)資源的可信訪問并降低企業(yè)數(shù)據(jù)泄露風(fēng)險(xiǎn)，騰訊iOA基于終端安全、身份安全、應(yīng)用安全、鏈路安全的“4T”可信原則，對(duì)訪問行為進(jìn)行持續(xù)信任評(píng)估和動(dòng)態(tài)授權(quán)，達(dá)到最小權(quán)限訪問控制，實(shí)現(xiàn)終端在任意網(wǎng)絡(luò)環(huán)境中安全、穩(wěn)定、高效地訪問企業(yè)資源及數(shù)據(jù)。同時(shí)，系統(tǒng)提供 SaaS 和私有化等部署方式，并支持有客戶端和無客戶端兩種模式。

　　面對(duì)復(fù)雜的遠(yuǎn)程訪問場(chǎng)景，傳統(tǒng)解決方案收效甚微且具有明顯的局限性。內(nèi)網(wǎng)應(yīng)用對(duì)互聯(lián)網(wǎng)開放，容易引入安全隱患。遠(yuǎn)程辦公期間，員工從家庭計(jì)算機(jī)連接到工作計(jì)算機(jī)直接訪問公司資源，如果密碼強(qiáng)度設(shè)置較低，就容易被黑客利用各種技術(shù)破解入侵，在用戶毫無防備的情況下植入勒索病毒，甚至被監(jiān)聽監(jiān)控竊取敏感信息等任意操作。另外，改造成本高。企業(yè)為了保障員工遠(yuǎn)程辦公安全，在原來的安全基礎(chǔ)上添加各種安全設(shè)備或策略，由此帶來的改造成本極大增加了企業(yè)負(fù)擔(dān)，運(yùn)維成本和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也隨之增加……對(duì)此，SaaS版零信任iOA無須改變?cè)芯W(wǎng)絡(luò)架構(gòu)，支持一鍵部署快速交付，大大節(jié)省硬件及人員成本。

　　復(fù)雜多變的內(nèi)外部威脅和新環(huán)境下傳統(tǒng)安全邊界的日趨瓦解，零信任安全倡導(dǎo)的全新安全思路已成為企業(yè)數(shù)字化轉(zhuǎn)型過程中應(yīng)對(duì)安全挑戰(zhàn)的主流架構(gòu)之一。對(duì)此，騰訊iOA將依托豐富的實(shí)踐經(jīng)驗(yàn)，持續(xù)整合自身安全優(yōu)勢(shì)與能力，不斷優(yōu)化升級(jí)產(chǎn)品和服務(wù)，為更多企業(yè)用戶提供全面、可靠的零信任解決方案。