作者 | 楊麗

出品 | 雷鋒網(wǎng)產(chǎn)業(yè)組

教職工查詢財(cái)務(wù)賬單、日常辦公審批，學(xué)生登陸校圖書館、查詢?cè)合嫡n程安排……這些再日常不過的事情，在后疫情時(shí)代因互聯(lián)網(wǎng)技術(shù)的滲透正潛移默化發(fā)生著改變。

去年8月，渤海大學(xué)開始引入企業(yè)微信，與校園內(nèi)網(wǎng)的財(cái)務(wù)、OA等系統(tǒng)接入。這種方式改變了過去只能在PC端辦公或依靠自己研發(fā)校園App的方式，實(shí)現(xiàn)以“一碼通辦”的方式進(jìn)行移動(dòng)端訪問，大大提升了校園教職工移動(dòng)辦公的能力。

但與此同時(shí)帶來的問題是，這部分業(yè)務(wù)是部署在互聯(lián)網(wǎng)完全開放的環(huán)境中。傳統(tǒng)的方式是，以VPN的方式接入，但實(shí)際也為應(yīng)用遭到黑客攻擊提供了窗口。伴隨校園內(nèi)網(wǎng)與互聯(lián)網(wǎng)應(yīng)用的邊界逐漸模糊的趨勢(shì)下，安全性、訪問速度均成為首要關(guān)注的問題。

……

一年前，遠(yuǎn)程辦公新趨勢(shì)暴露出來的是企業(yè)網(wǎng)絡(luò)安全治理的種種漏洞。零信任安全機(jī)制再度被關(guān)注到。

這個(gè)名詞在安全圈其實(shí)已經(jīng)稀松平常了，但對(duì)于更多的企業(yè)IT、業(yè)務(wù)、管理層而言，卻并不知道是在干什么。

正如買安全產(chǎn)品就像買保險(xiǎn)一樣，如果你不出點(diǎn)啥事兒，你就根本不知道保險(xiǎn)的價(jià)值。你希望保險(xiǎn)能發(fā)揮出價(jià)值，但又不希望自己出事兒。

這句調(diào)侃話，其實(shí)也透露出了如今仍只賣硬件、賣盒子的網(wǎng)絡(luò)安全廠商的市場(chǎng)天花板。

不做SaaS等死。越來越多的安全廠商希望能夠滲透到SaaS領(lǐng)域，向云計(jì)算架構(gòu)靠攏，因?yàn)樗吹轿磥砀嗟目蛻魰?huì)在云上。如何快速挺進(jìn)這一市場(chǎng)？現(xiàn)階段，疫情帶來遠(yuǎn)程辦公新模式的演進(jìn)，將零信任技術(shù)的應(yīng)用帶入到一個(gè)新的發(fā)展階段，廠商更需要通過理念、案例，以及對(duì)前瞻性技術(shù)的引導(dǎo)。

相比于移動(dòng)互聯(lián)網(wǎng)時(shí)代出現(xiàn)的種種安全解決方案，如BYOD、云計(jì)算安全等都是相對(duì)離散的點(diǎn)，從去年開始到現(xiàn)在，SaaS浪潮對(duì)網(wǎng)絡(luò)安全產(chǎn)生非常強(qiáng)的影響和機(jī)遇，SaaS化云安全產(chǎn)品開始得到大規(guī)模場(chǎng)景的持續(xù)實(shí)踐。

騰訊企業(yè)安全中心安全專家蔡?hào)|赟告訴雷鋒網(wǎng)：

“未來一段時(shí)間里，如果企業(yè)不具備遠(yuǎn)程辦公的能力，其抗風(fēng)險(xiǎn)性是非常低的。目前很多企業(yè)已經(jīng)習(xí)慣了這種線上作業(yè)的方式，這使得企業(yè)在滿足等保合規(guī)要求和內(nèi)網(wǎng)安全需求的同時(shí)，實(shí)現(xiàn)了對(duì)業(yè)務(wù)效率、成本上的進(jìn)一步優(yōu)化。而在更多的場(chǎng)景，如學(xué)校、酒店、物流公司其實(shí)是天然存在這類訴求，目前也都有相應(yīng)的落地?！?/p>

那么我們?cè)賮砘仡櫹率裁词橇阈湃?，以及零信任為什么在如今能過發(fā)揮出如此大的影響。

零信任網(wǎng)絡(luò)訪問（Zero-Trust Network Access，簡(jiǎn)稱“ZTNA)”），最早由市場(chǎng)研究機(jī)構(gòu)Forrester提出，意思是不能信任出入網(wǎng)絡(luò)的任何內(nèi)容，即“從不信任，總是驗(yàn)證”。

可能用戶會(huì)疑惑：既然都零信任了（不信任）了怎么還能接入？

對(duì)此，騰訊安全高級(jí)戰(zhàn)略產(chǎn)品總監(jiān)孫方霆用了一個(gè)更透徹的解釋：

“零信任能解決遠(yuǎn)場(chǎng)辦公場(chǎng)景下的安全性問題。它其實(shí)是一種安全的理念，且在持續(xù)不斷演進(jìn)中。它既不是一種獨(dú)立的技術(shù)，也不是一個(gè)獨(dú)立的產(chǎn)品或項(xiàng)目，而是一整套實(shí)現(xiàn)信息安全的指導(dǎo)原則?！?/p>

他指出，如今企業(yè)數(shù)字化轉(zhuǎn)型面臨三大挑戰(zhàn)：

• 一是企業(yè)數(shù)字化轉(zhuǎn)型推動(dòng)了對(duì)新技術(shù)如云、大數(shù)據(jù)、物聯(lián)網(wǎng)的應(yīng)用需求。這些新技術(shù)、設(shè)備的使用對(duì)傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)和管理方式提出了新的挑戰(zhàn)；

• 二是移動(dòng)辦公和遠(yuǎn)程辦公的需求激增，使得企業(yè)的業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)環(huán)境發(fā)生了巨大變化，網(wǎng)絡(luò)安全邊界模糊甚至消失，對(duì)傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)模型帶來巨大挑戰(zhàn)；

• 三是網(wǎng)絡(luò)安全環(huán)境發(fā)生了變化，安全方面的攻擊變得越來越頻繁，如虛擬貨幣的興起，導(dǎo)致黑產(chǎn)變現(xiàn)方式變得更加便利和不可追蹤。

這意味著現(xiàn)階段零信任的方式，一定要“觸手可及”。對(duì)企業(yè)用戶而言，不便捷的安全解決方案其價(jià)值也體現(xiàn)不出來。為了達(dá)到這樣一種均衡，其復(fù)雜性也留給了服務(wù)商自己。

例如，零信任在架構(gòu)設(shè)計(jì)時(shí)需要遵循以下幾點(diǎn)基本原則：如確保所有的數(shù)據(jù)資源都能被安全訪問；采用最小權(quán)限策略，并執(zhí)行嚴(yán)格的訪問控制策略；確保訪問實(shí)體及環(huán)境的可靠性和安全性；對(duì)用戶訪問行為及環(huán)境進(jìn)行持續(xù)地監(jiān)控和分析；采用自動(dòng)化和開放API實(shí)現(xiàn)系統(tǒng)之間的聯(lián)動(dòng)和快速相應(yīng)等等。

這種背景下，騰訊安全推出了“騰訊ioA”零信任安全管理系統(tǒng)。從面向KA的私有化版本，到輕量級(jí)零信任產(chǎn)品。再到此次發(fā)布SaaS版零信任解決方案，可通過企業(yè)微信快速接入，支持企業(yè)快速部署、開箱即用，適用于遠(yuǎn)程辦公、多云接入等場(chǎng)景。

據(jù)介紹，騰訊零信任SaaS版，基于零信任架構(gòu)的應(yīng)用安全訪問云平臺(tái)，無需企業(yè)安裝硬件，也不需要改變?cè)邪踩軜?gòu)，一鍵安裝連接器，即可實(shí)現(xiàn)對(duì)數(shù)據(jù)中心的訪問權(quán)限管理。企業(yè)亦可選擇將業(yè)務(wù)應(yīng)用安全接入企業(yè)微信，通過企業(yè)微信快捷訪問業(yè)務(wù)，快速投入遠(yuǎn)程辦公場(chǎng)景。同時(shí)，騰訊零信任SaaS版還支持靈活擴(kuò)容，通過云平臺(tái)統(tǒng)一管理多應(yīng)用，提升企業(yè)的應(yīng)急能力和運(yùn)維效率。

而像本文開篇提及的渤海大學(xué)的故事里，目前已經(jīng)上線騰訊SaaS版零信任解決方案，教師和學(xué)生通過企業(yè)微信異地接入學(xué)校內(nèi)網(wǎng)，可完成對(duì)學(xué)校圖書館系統(tǒng)、課程通知系統(tǒng)等資源的訪問，保障業(yè)務(wù)安全的同時(shí)，極大地提升了用戶體驗(yàn)。（雷鋒網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。