2018 ISC 腾讯”零信任”网络 引领企业安全升级

2018年 9月4号，2018 ISC互联网安全大会在北京隆重开幕，来自全球的安全主管机构、专家泰斗与管理者创客齐聚一堂，以“安全从0开始”为主题，从战略、产业和技术创新角度，全面深入探讨数字化转型时代的网络安全挑战与应对。腾讯企业IT部总经理黄李明受邀出席ISC“中国首席安全官高峰论坛”，与来自海内外的CIO、CSO共同探讨在新的安全形势下，如何实现从IT安全到业务创新，并分享腾讯”零信任网络”落地的精彩实践，演绎从界到无界的新一代企业安全防御之道 。

每一次技术革命的背后都是一次安全革命，云计算、大数据、人工智能等新技术在掀起数字化转型浪潮的同时，也改变了传统的网络边界，带来了全新的威胁风险。 黄李明认为：随着人、技术、安全形势的发展，传统IT架构的边界防御模型在”效率”和”安全”上面临全面挑战，安全管理者需要重新审视安全防护模式，用新安全观建立新的网络安全体系。

对于有界时代的安全痛点，黄李明指出：传统网络边界，基于”信任区域”进行隔离和保护有着天然缺陷，随着企业业务发展与快速扩张，区域划分越细复杂度越高，管理效率越低，军工级黑客攻击扩散及网络军火民用化，APT攻击一旦渗透”信任区域“便畅通无阻，企业核心资产面临直接威胁 。

而腾讯推出的新一代企业网，正是采用全新的”零信任”安全体系，着眼于企业网络管理痛点——”安全”与”效率”，让防护不再受困于复杂的信任区域和多种网络，以“拆大墙、建小墙”的策略，预设所有访问均不可信，拆除边界，将安全管理颗粒度从信任区域下沉到每一台设备，以智能网关将来自内外网访问的用户、设备、进程、访问目标一一对应；终端与网关通讯加密以随时控制风险，而终端与云端相互联动的云管云控，则轻松实现用户可信、设备可信、应用可信；内外网用户均能通过一张企业网便可以访问核心资源，网络扁平化使公司内外一致，免VPN更让海内外访问大幅度优化提升。真正把网络安全管理做到化繁为简，化整为”零”。既提升管理效率，全面改善用户体验，又能有效抵御APT渗透。

对于企业用户如何开始着手建立零信任安全体系，黄李明表示：全网完备生命周期的设备库，是实现”零信任网络“的效率基础。打通上下游的数据源，更有助于企业用户对于安全事件的定损和回溯。同时，要做到用户体验并兼顾安全，在所有设备上更需要有着信息采集和威胁发现能力的终端产品。

而在已全面落地的腾讯新一代企业网中，腾讯超级终端iOA，具备强大安全探测能力，以快速接入，低cpu占用、15分钟威胁响应的特性，有效保护企业网络资源，并满足10W以上终端的超大企业用户规模，更能与智能网关、云端实现联动，成为打造”零信任网络”模型的利器。

在安全法制化、军火民用化、重保常态化、应急极速化的网络安全新常态环境下，不断提升各行业企业的网络安全顶层设计、技术创新与管理运营的完善与落地至关重要，作为中国网络安全管理创新的风向标，腾讯愿积极助力政府与企业用户打造新一代安全网络体系，真正推动安全产业进步升级。