在零信任理念持續(xù)普及和后疫情時(shí)代有效實(shí)踐的雙重作用下,加速了其產(chǎn)品化和商業(yè)化進(jìn)程,隨著安全廠(chǎng)商的深入布局和產(chǎn)品大規(guī)模落地,行業(yè)發(fā)展呈現(xiàn)出蓬勃態(tài)勢(shì)。
日前,權(quán)威咨詢(xún)機(jī)構(gòu)Forrester發(fā)布2021年第二季度零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)報(bào)告《New Tech: Zero Trust Network Access, Q2 2021》(以下簡(jiǎn)稱(chēng)《報(bào)告》),遴選出34家零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)(ZTNA)供應(yīng)商,為企業(yè)采買(mǎi)提供重要參考。本次報(bào)告結(jié)合主要功能、地理位置、垂直領(lǐng)域和客戶(hù)樣本等要素,將34家廠(chǎng)商劃分為成熟、成長(zhǎng)和早期三個(gè)梯隊(duì),騰訊安全入選成長(zhǎng)型供應(yīng)商梯隊(duì)。
《報(bào)告》提到,零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)是疫情期間的標(biāo)志性安全技術(shù)。它不僅幫助用戶(hù)一定程度上擺脫了過(guò)時(shí)的VPN技術(shù),還激發(fā)了企業(yè)重新構(gòu)想,現(xiàn)在以及未來(lái)安全和網(wǎng)絡(luò)可以如何被更好地使用。
零信任的核心理念是“持續(xù)驗(yàn)證,永不信任”,假定網(wǎng)絡(luò)邊界內(nèi)外的任何訪(fǎng)問(wèn)主體(人/設(shè)備/應(yīng)用),在未經(jīng)過(guò)驗(yàn)證前都不予信任,需要基于持續(xù)的驗(yàn)證和授權(quán)建立動(dòng)態(tài)訪(fǎng)問(wèn)信任,其本質(zhì)是以身份為中心進(jìn)行訪(fǎng)問(wèn)控制。零信任的內(nèi)涵非常廣泛,包含身份認(rèn)證、訪(fǎng)問(wèn)控制、設(shè)備和資產(chǎn)管理等多項(xiàng)核心技術(shù)。
2009年,F(xiàn)orrester提出了一種新的信息安全模型——零信任,目前這一模型已經(jīng)得到廣泛接受和采用。據(jù)了解,本次入選成長(zhǎng)型供應(yīng)商梯隊(duì)的騰訊安全是國(guó)內(nèi)最早布局零信任的安全廠(chǎng)商之一,早在2016年,騰訊就開(kāi)始在內(nèi)部騰訊iOA實(shí)踐落地零信任理念,自主設(shè)計(jì)、研發(fā)的零信任安全管理系統(tǒng)。2020年疫情期間,這套系統(tǒng)成功為自身超過(guò)7萬(wàn)名員工和10萬(wàn)臺(tái)服務(wù)終端的跨境、跨城遠(yuǎn)程辦公提供了安全護(hù)航。目前,騰訊iOA已在政務(wù)、金融、醫(yī)療、物流等多個(gè)行業(yè)領(lǐng)域應(yīng)用落地,降低不同業(yè)務(wù)場(chǎng)景風(fēng)險(xiǎn),保障遠(yuǎn)程協(xié)同辦公的安全和體驗(yàn)。