零信任是面向未来的安全良方
中国信息通信研究院副总工程师王爱华在会议致辞中表示，零信任已经从概念走向实施应用，在政策推动、市场环境、行业应用、标准体系建设四方面都呈现蓬勃发展的良好态势。
同时，零信任技术研究和行业深化应用方面依然存在着较大的发展空间，王爱华对此提出几点建议：
第一，加强产学研用等各方面的紧密合作，以此加快零信任关键技术创新的探索，进一步丰富和完善零信任生态体建设系；
第二，夯实支撑保障体系，提升零信任解决方案的能力水平，推进零信任的实践和指引，不断完善相关配套标准的建设和健全；
第三，进一步加强零信任产业上下游合作，鼓励各参与方继续强化开放、协同和共享，进一步增强产业竞争力；
第四，深化融合应用，持续增强传统行业对零信任的接受程度，鼓励企业通过局部试点、分级实施的方式，逐步实现零信任安全架构，推进零信任应用的成熟度不断提升。
腾讯副总裁丁珂在会议致辞中也提出，零信任是产业数字化和万物互联健壮发展必须要面对的技术路径，以零信任理念重构防御体系势在必行。
据悉，腾讯从2016年开始在集团内部实践落地自主设计、研发的零信任安全管理系统——腾讯iOA，这套系统在2020年疫情期间保障了腾讯7万员工、10万终端设备同时在线处理各种复杂工作的需求，同时保障了业务发展和安全防护。目前，腾讯零信任安全解决方案已经广泛应用到政务、银行、制造等众多行业领域。
本次会议也亮相了该方案的全新升级版本，包括采用集群部署形式，满足大型企业全方位零信任安全体系建设需求的KA版；一键部署分钟级交付，特别适配企业微信安全访问内网应用场景的SaaS版；以及聚焦于提供轻量、高效的零信任安全接入能力，主要适用于远程安全运维、移动办公等业务场景的轻量版。实现终端功能模块化，企业可按时需配置，量体裁衣。
丁珂同时强调，以腾讯在集团内部推动零信任架构落地和对外开放产业实践来看，零信任的使用过程不完全是技术或产品层面的问题，它同时跟企业的经营、规划、长期发展的管理强相关，并且是一个持续优化的过程。也因此，零信任在规范方面的诉求非常迫切，有一个清晰的框架和路径大家才能力出一孔，丁珂表示期待接下来能够携手产业各界，充分发挥彼此的核心能力，共同壮大零信任产业生态，为企业数字化转型夯实安全底座。
中国信息通信研究院云大所副所长栗蔚为与会来宾分享了数字化时代零信任安全建设的相关前沿观点，零信任安全和企业数字化转型是相互促进、协同发展的，一是零信任安全能够解决企业级用户数字化转型的安全痛点，迎接技术转型中的新安全挑战，满足数字化工作空间中用户更高的体验需求，应对产品服务创新后的海量网络威胁；二是数字化转型为零信任安全应用落地提供支撑，技术转型通过提供资源支持助力零信任高性能发展，制度转型鼓励安全架构向零信任变革。
关于零信任的未来发展趋势，栗蔚表示将呈现与其它领域相融合的特点，一是与原生安全理念相融，助力企业建设高防护性能、组件协同连通的全因子信任安全架构；二是与广域网络融合，为企业提供端到端安全。
产业协同将促进零信任健康发展
会议的另一重磅环节，腾讯研究院、腾讯安全与Gartner携手共同发布了集技术研究、实战探索和趋势解读于一体的行业白皮书：《以零信任构建信任——-重塑安全新边界》，从全球产业视角出发，详细拆解了企业基于零信任理念重构信任模式的技术路径、安全理念与角色进阶、零信任落地实施关键点与技术趋势研判。白皮书全面介绍了零信任前沿技术架构与最新落地实践，为零信任在各行业领域的落地提供了有价值的参考，致力于推动零信任系列团体标准的研究、研制与产业化落地，提高零信任技术的应用效率。
与此同时，国内首个零信任产业标准联盟“零信任产业标准工作组”在会上宣布升级。据了解，该工作组由产业互联网发展联盟指导、腾讯联合多家业界权威机构在2020年6月成立，覆盖产、学、研、用四大领域，致力于以标准连接生态，为用户提供更好的零信任产品和服务。本次升级进一步扩大了成员规模，并完成了对包括腾讯、绿盟、深信服、天融信等企业在内的15款产品的互相认证。在工作组共同发布的接口标准基础上，促进不同企业的零信任产品和传统安全组件的兼容互认，解决目前国内零信任产品市场碎片化严重，客户升级零信任架构希望复用之前的安全能力，厂商定位和品牌推广困难等问题，促进国内零信任产业的协同、健康发展。
大会还举行了腾讯数字化转型专项行动启动仪式——暨第一期零信任安全开班典礼，首期课程将面向广大安全从业者以及各垂直行业，结合腾讯的零信任产品及案例，全面讲解零信任安全的发展走向、原理及业务流程，进一步推动企业的数字化转型。
零信任发展趋势论坛的召开，加深了行业对零信任的认知和了解，成功的实际应用案例和产业的良好发展形势为正在考虑建设零信任的企业提供了有益的参考和信心。希望产学研用各界的技术创新和协同助力，能够切实帮助到数字化转型中的企业正确实现零信任安全架构，加强企业安全态势、简化安全管理、改善最终用户体验，以零信任，重建信任新模式。
京公网安备 11010802033237号
