近日，工信部發(fā)布《關于公布2022年團體標準應用示范項目的通告》，由騰訊安全牽頭起草，公安部第三研究所、國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心、中國移動設計院等業(yè)內(nèi)16家零信任廠商、測評機構及用戶聯(lián)合編制的中國第一部《零信任系統(tǒng)技術規(guī)范》(下面簡稱《規(guī)范》)上榜，成為了國內(nèi)首個獲得工信部認可的零信任標準。
(圖片來源：工信部官方網(wǎng)站)
隨著企業(yè)數(shù)字化轉型加速推進，業(yè)務上云使得傳統(tǒng)物理邊界被徹底打破，以零信任理念重構安全防御體系受到廣泛關注。但在方案設計、技術實現(xiàn)、測試評估、實際部署等階段缺乏統(tǒng)一、準確的標準指導，成為零信任產(chǎn)業(yè)發(fā)展的一大桎梏。
作為國內(nèi)最早實踐零信任的企業(yè)，一直致力于推動零信任理念在中國的落地。從2016年到2022年，騰訊零信任技術演進走過三個階段：2016年起，騰訊開始實踐在公司內(nèi)部實現(xiàn)零信任整體的體系建設;到了2019年，騰訊將內(nèi)部實踐和研發(fā)出來的解決方案對外發(fā)布，形成了商業(yè)版iOA零信任安全管理系統(tǒng)，實現(xiàn)訪問全程的4T可信零信任;到了2021年和2022年，騰訊將零信任解決方案升級，以接、防、管、控一體化實現(xiàn)零信任自適應持續(xù)保護機制。
在2022年6月，騰訊零信任iOA實現(xiàn)了100萬終端的部署，成為了國內(nèi)首個突破百萬終端的零信任產(chǎn)品，產(chǎn)品的商業(yè)成熟度和交付能力得到了泛互、金融、政府、教育、保險、地產(chǎn)、物流、醫(yī)療、工業(yè)、能源等十大行業(yè)、數(shù)百家企業(yè)的廣泛認可。
(騰訊零信任技術演進路線圖)
在向行業(yè)提供優(yōu)質(zhì)零信任解決方案和產(chǎn)業(yè)實踐經(jīng)驗的同時，騰訊也一直致力于攜手國際國內(nèi)機構、企業(yè)伙伴，積極推進建立具有前瞻性并達成共識的零信任技術標準。
2020年6月，騰訊聯(lián)合業(yè)界多家權威產(chǎn)學研用機構，在產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導下成立了國內(nèi)首個零信任產(chǎn)業(yè)標準工作組;8月，工作組在業(yè)界率先發(fā)布《零信任實戰(zhàn)白皮書》;10月，工作組發(fā)起零信任產(chǎn)品兼容性互認證計劃，促進不同廠商間零信任相關產(chǎn)品的兼容性和互聯(lián)互通;11月，工作組又推動了“零信任系統(tǒng)技術規(guī)范”聯(lián)盟標準研制工作。2021年6月，《零信任系統(tǒng)技術規(guī)范》正式發(fā)布，意味著騰訊安全攜手產(chǎn)業(yè)共建取得了國內(nèi)零信任發(fā)展的里程碑式成果。
(《零信任系統(tǒng)技術規(guī)范》)
從具體內(nèi)容上看，《零信任系統(tǒng)技術規(guī)范》規(guī)定了零信任系統(tǒng)用戶在“訪問資源”和“服務之間調(diào)用”兩種場景下，應有的功能及性能技術要求和相應的測試方法，包括邏輯架構、認證、訪問授權管理、傳輸安全、安全審計、自身安全等方面。適用于零信任系統(tǒng)的設計、技術開發(fā)和測試，讓“零信任”行業(yè)擁有了標準化技術規(guī)范，為所有安全廠商的服務、質(zhì)量、發(fā)展提供了堅實的基礎和方向指引。
《規(guī)范》不但填補了國內(nèi)在零信任領域的技術標準空白，也在產(chǎn)業(yè)技術的發(fā)展升級、改善品質(zhì)服務、降低部署成本等層面，提供了極具操作性的指導意義和參考標準，進一步推動了零信任的落地發(fā)展。
隨著數(shù)字化的不斷深入，零信任已經(jīng)從最初的互聯(lián)網(wǎng)行業(yè)，逐漸在金融、地產(chǎn)、物流、教育、工業(yè)等新的場景展現(xiàn)新的價值，成為企業(yè)參與數(shù)字化競爭的核心能力之一。未來，騰訊安全將繼續(xù)以自身技術和實踐經(jīng)驗為基礎，協(xié)同生態(tài)伙伴通過標準化的方式，共同促進零信任產(chǎn)業(yè)規(guī)模化發(fā)展，為零信任在各行業(yè)領域的落地提供參考和支撐，助力網(wǎng)絡安全的健康發(fā)展。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。 ）
