随着数字经济迈入发展深水区，传统的网络安全边界加速消失，零信任“去虚向实”步入落地期。日前，腾讯零信任安全管理系统（腾讯iOA）突破了100万终端的部署，成为了国内首个突破百万终端的零信任产品。

腾讯iOA零信任第100万台部署终端

腾讯安全零信任产品总经理杨育斌表示，100万终端的落地，意味着腾讯iOA产品的成熟度和商业交付能力得到了企业和行业的认可。同时，国内正处于零信任落地的摸索期，100万的终端部署在一定程度上也增强了行业的落地信心。

据了解，腾讯iOA第一百万终端用户是一家以发票数字化为基础，面向企业和监管提供财税合规及交易合规管理平台的财税科技公司——高灯科技。高灯科技副总裁兼安全负责人莫晓盛称，公司在2020年初第一次测试并上线了腾讯iOA，在两年的使用过程中不断地增加部署规模，在近期也进行了扩容。

高灯科技副总裁兼安全负责人莫晓盛

“采用了腾讯iOA之后，高灯实现了终端安全一体化，增强了合规基线的检测和数据安全的管控能力，实现了身份、设备、应用、链路的可信管理，基本覆盖了我们全部办公场景。”莫晓盛表示，“在增强安全管理能力的同时，相较于传统的管理方式，在成本上，不管是人力还是物力都是有明显降低的。”

100万落地终端：高灯科技的零信任实践

作为国内最早布局零信任的大型厂商之一，腾讯从2015年就开始自主设计、研发零信任架构，基于身份可信、应用可信、设备可信、链路可信的4T原则，打造出零信任安全管理系统——腾讯iOA。让员工实现无论位于何处(Anywhere)、何时(Anytime)使用何设备(Any device)都可安全稳定地访问授权资源以处理任何业务(Any work)的新型“4A办公”方式。

据腾讯零信任产品总经理杨育斌介绍，在2020年疫情防控期间，基于腾讯iOA，腾讯在2天内就快速扩容部署8大业务通道，稳定高效地支撑了全网10万终端的全类型办公。目前，腾讯iOA已经广泛应用于泛互、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十大行业、数百家企业，产品的商业成熟度和交付能力已经得到了验证和认可。

“我们公司也是在2020年初跟腾讯安全零信任团队了解iOA的，突如其来的疫情，让整个公司的远程办公需求猛增，当时每位员工的PC终端上要装多个安全产品，产品之间缺乏联动、管理效率低，并且传统VPN产品也经常爆出高危漏洞。”莫晓盛回忆道。

高灯科技总部

除了外部因素，莫晓盛强调，内部需求才是高灯科技部署腾讯iOA的直接原因。随着高灯科技业务的不断发展，面对多个分公司和员工的快速增长，传统的“基于边界的安全模型”就力不从心了。作为财税科技公司，高灯科技对网络接入与数据安全性有着极高的要求。

记者了解到，高灯科技部署腾讯iOA的过程主要分为两个阶段，第一阶段主要聚焦于网络和终端安全领域，第二阶段主要聚焦数据安全。

首先，高灯科技通过腾讯iOA的终端安全一体化功能，实现了各模块之间的智能联动，形成安全运营闭环。同时，通过零信任网络隐身技术隐藏资产暴露面，切断黑客攻击链；借助硬件资产检测，杜绝硬盘替换造成的数据泄密，凭借屏幕/打印水印技术做到数据安全追溯。在第一阶段重点解决了终端、网络及部分数据安全性问题基础上，

第二阶段的部署中，高灯科技则更关注于数据安全闭环建设，通过终端防泄密，做到数据分类分级，防止邮件及数据外发。区分角色身份与场景建设VDI或终端沙箱方案，进一步保障数据安全性。

高灯科技信息安全专家王凯是腾讯iOA的深度用户，在他看来，iOA带来的不仅仅是一个功能，而是囊括了防病毒、终端管控、零信任接入、DLP等多套系统的综合平台，在资源占用上比传统多系统部署模式要低很多，整体的能效比高很多。

王凯回忆道，“我们部署了iOA后，2020年去做税务部门审核的时候，当时税务部门的老师震惊地说‘头一回见到互联网企业能把一个综合管理平台做到这么便捷’，这正是iOA给我们带来一个积极向上的促进作用。”

“我们其实不是为了安全去做安全，安全是业务的一个属性，伴随着业务一起成长，公司业务营收的持续性必须要通过安全来作为保障的。”莫晓盛表示。

零信任步入落地期：如何帮助企业有效部署？

随着远程办公、远程运维、第三方协作等办公新场景的出现，以及业务上云、边缘设备接入、DevOps场景、微服务API安全防护等业务应用新场景的深化，零信任的热度持续攀升。据Marketsand Markets的数据，全球零信任安全市场规模在2026年将达到516亿美元。

对于零信任的落地，杨育斌表示，不同行业有不同的需求和应用场景，要根据不同行业的特性去做相应的调整，复杂度不同、相应部署的方案和时间也会不同。

“比如我们在3月推出的‘远程办公护航计划’，为中小企业在疫情防控期间免费提供零信任接入访问，基本上就是以小时级、以天级就可以完成这个接入部署，是放在云端的。”杨育斌解释称，“而像政府、金融企业或者大型企业有数据合规审计、数据合规安全策略的要求，整个解决方案就需要从头到尾进行全面的设计和分期建设，落地过程会持续几个月甚至一年。”

腾讯iOA零信任核心能力架构图

目前，腾讯iOA已推出SaaS版、一体化版、管控版零信任产品矩阵，企业可以根据自身业务场景和需求选择不同的产品。“与此同时，我们在给客户沟通的过程中发现，他们除了关注接入安全之外，还会思考更多一层，比如远程接入的数据安全问题、高级威胁勒索等问题，我们也会不断根据客户需求升级产品功能。”

实际上，由于业内厂商都基于自身技术研发和实践经验各自为战，导致缺乏共通的话语体系，零信任推广之路还面临很大阻力。面对市场秩序的混乱和技术标准的欠缺，腾讯多年来一直致力于标准的建设，希望通过标准手段构建生态，推动产业技术发展以及企业开展零信任实践。

2021年7月腾讯牵头起草中国第一部《零信任系统技术规范》，填补了国内零信任领域的技术标准空白，同时也入选了中国电子工业标准化技术协会团体标准。2021年11月牵头的全球首个零信任国际标准——《服务访问过程持续保护指南》，由ITU-T国际标准正式通过发布，推动了全球零信任标准化应用。

目前，腾讯零信任标准工作组制定的接口标准，已实现了同18个行业安全厂商的对接，接口标准化促进了企业安全办公体系的融合，也进一步优化了办公体验。

“未来更重要的是建立零信任标准，促进行业和生态的健康发展。推动标准化，推动行业共识，零信任才能真正实现百花齐放。”杨育斌称。

（原标题《中国零信任步入落地期，腾讯安全宣布iOA部署终端已突破100万》）