随着移动办公和企业上云等业务发展,企业网络安全战场已突破传统边界,基于认证和授权重构访问控制的无边界“零信任”架构成为全球网络安全行业的主流框架。腾讯作为国内外行业领军者,自主设计和研发了零信任无边界办公安全解决方案——腾讯零信任安全管理系统iOA(以下简称“腾讯iOA”)。

6月24日,腾讯iOA宣布重磅发布5.0版本,新一代iOA致力于助力企业打造更加高效、安全的新一代无边界网络,保障高效、稳定的远程协同办公体验,推动零信任技术在数字化产业中的应用落地。

3大办公安全挑战冲击企业传统模式

后疫情时期,远程协同办公逐渐发展成为社会的新常态。越来越多的企业意识到,保障员工在任何时间、任何地点高效办公的远程协同能力,不仅对于维持企业延续性至关重要,更成为企业运营开源节流、提升效率的新模式。然而,如何保障办公的协同、效率、安全和体验,成为企业发展的新课题。

 一般而言,企业的远程协同办公安全,主要存在内网办公、远程办公和云上办公三个方面的挑战。在内网办公方面,由于传统安全防护体系基于网络位置划分信任区域,一旦被渗透,将无法有效隔离和保护企业的数据资产安全;在远程办公方面搞,传统VPN无法解决边界被突破后的安全问题,不仅访问体验较差,部署的灵活性也相对不足;在云上办公层面,由于企业服务器对外暴露出更多攻击面,以及访问来源设备不可控、设备对云上的服务访问链路可能存在中间人攻击等问题,使得网络安全风险进一步增加。

在远程协同办公兴起的背景下,不信任网络内部和外部的任何人、设备、系统,基于认证和授权重构访问控制的“零信任”安全理念,在提升办公安全和效率方面的作用,得到了进一步的认可和体现。

4T可信识别,保障企业安全、高效办公体验

腾讯基于领先技术和最佳安全实践打造的腾讯iOA,打破了传统基于区域的授信控制方式,采用基于可信身份(Trusted identity)、可信设备(Trusted device)、可信应用(Trusted application)和可信链路(Trusted link)的“4T原则”授予访问权限,并强制所有访问都必须经过认证、授权和加密,真正实践了“零信任”设计理念,保障无论员工位于何处、何时使用何设备都可安全访问企业资源。

在可信身份方面,腾讯iOA适配不同企业的身份认证方式,支持企业微信扫码、LDAP认证、HTTP认证、本地身份、域身份等多种验证方式;在可信设备方面,支持自定义合规基准线和全面的安全防护能力,包括病毒查杀、漏洞修复、系统安全加固、合规检测、数据保护和威胁响应等;在可信应用方面,仅允许白名单内的受信应用访问授权业务,发现恶意进程即拦截访问;在可信链路方面,通过前置可信访问网关,隐藏业务服务器,强制所有访问都必须经过认证、授权和加密,同时结合自研的长短连接方式及全球网络加速服务,解决跨境跨运管商访问卡顿或迟缓的问题,保障链路安全及稳定。

基于4T可信识别,腾讯iOA可控制对企业公有云、私有云以及本地业务的访问权限,支持企业在非办公场地秒速建立连接、安全稳定地访问企业内网资源,保障远程办公、开发、运维等多种办公体验的同时,提升企业办公整体安全性,降低数据泄露等安全风险。

打造4A型办公,全面护航企业办公安全

基于自研技术成果和内部安全实践检验,全新升级的腾讯iOA,成功打造了员工位于何处(Anywhere)、何时(Anytime)使用何设备(Any device)都可安全地访问授权资源以处理任何业务(Any work)的4A新型办公方式。

在内网办公安全管理方面,基于“人-设备-应用-业务”的细粒度授权敏感资源访问,解决传统的网络区域隔离问题。在远程办公环境下可替代企业VPN,实现精细化访问权限管理,守护终端安全;使用长短链接及全球加速服务,解决跨境跨运营商访问卡顿或延迟问题;支持快速动态扩缩容,解决传统硬件交付的拓展难、部署周期长等问题。在云上办公安全管理方面,确保仅安全员工身份、设备和应用可访问云上资源,减少云上资源访问风险,收敛暴露面。

2016年起,腾讯率先在国内应用零信任安全架构,并在企业内部进行实践落地,目前已累计服务60000+用户数,100000+桌面终端。尤其在2020年初新冠疫情期间,有效支撑了腾讯全网员工和合作企业的远程全尺寸工作体验。

2019年7-9月,腾讯iOA在中国通信标准化协会(CCSA)和国际通信联盟(ITU)成功进行标准立项(2019 年 7-9 月),成为全球首个零信任相关安全国际标准,推动零信任技术全球商业进程。

(腾讯主导《服务访问过程持续保护参考框架》获ITU-T立项)

目前,腾讯iOA已在金融、医疗、交通等多个行业领域应用落地,服务对象包括数字广东、深圳市宝安区人民政府、梧桐车联、微保、益玩游戏、贝贝网、腾讯音乐娱乐等众多大型政企机构。从“有界”到“无界”,作为安全创新的实践者,腾讯一直以自研技术与解决方案应对复杂多变的安全态势。未来,腾讯安全将以自身最佳实践输出行业用户,也希望与行业伙伴携手探索网络安全创新方法,共筑网络安全防线,共享网络健康生态。