零信任

一种网络安全防护理念

零信任代表了新一代的网络安全防护理念，它的关键在于打破默认的“信任”，用一句通俗的话来概括，就是“持续验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。基于零信任原则，可以保障办公系统的三个“安全”：终端安全、链路安全和访问控制安全。

发展背景

传统的网络安全是基于防火墙的物理边界防御，也就是为大众所熟知的“内网”。防火墙的概念起源于上世纪80年代，该防御模型前提假设是企业所有的办公设备和数据资源都在内网，并且内网是完全可信的。

然而，随着云计算、大数据、物联网等新兴技术的不断兴起，企业IT架构正在从“有边界”向“无边界”转变，传统的安全边界逐渐瓦解。随着以5G、工业互联网为代表的新基建的不断推进，还会进一步加速“无边界”的进化过程。与此同时，零信任安全逐渐进入人们的视野，成为解决新时代网络安全问题的新理念、新架构。

大事记

2020年6月24日，在中国产业互联网发展联盟标准专委会指导下，腾讯联合零信任领域共16家机构企业，共同成立“零信任产业标准工作组”，覆盖产、学、研、用四大领域，推动零信任系列团体标准的研究、研制与产业化落地，提高零信任技术的应用效率。

2020年8月20日，由中国产业互联网发展联盟指导，汇聚腾讯等20余家零信任产学研用机构的零信任产业标准工作组举行线上发布会，正式对外发布国内首个基于攻防实践总结的零信任安全白皮书——《零信任实战白皮书》。

2020年9月，由腾讯主导的“服务访问过程持续保护参考框架”国际标准成功立项，成为国际上首个零信任安全技术标准。此项标准对促进全球网络安全产业健康发展，加快零信任技术和服务快速发展与普及具有重要深远的意义。

2020年，中国电子工业标准化技术协会国内首部零信任团体标准《零信任系统技术规范》。该标准由腾讯牵头起草，联合公安部第三研究所、国家计算机网络应急技术处理协调中心、中国移动设计院等业内10余家零信任厂商、测评机构及用户共同编制，填补了国内零信任领域的技术标准空白。

2021年7月，工信部《网络安全产业高质量发展三年行动计划（2021-2023年）》提出要发展创新安全技术，加快开展零信任框架等安全体系研发。

2021年9月，Forrester发布（《2021年第三季度零信任网络访问》）报告，腾讯作为国内厂商入选。

2021年10月，全球三大国际标准化组织之一的ITU-T国际电信联盟发布首个零信任国际标准《Guidelines for coutinuous protection of the service access process》，此项标准由腾讯牵头主导，对促进全球网络安全产业健康发展，加快零信任技术和服务快速发展与普及具有重要深远的意义。

2021年11月，Gartner发布《零信任网络访问（ZTNA）最佳实践》给出五大建议。

全国各地天气预报查询

上海市

云南省

云南省

云南省

云南省