腾讯研究院、腾讯安全、Gartner联合发布《零信任白皮书》：以零信任构建信任，重塑安全新边界(2)

零信任成为网络安全建设“必选项”

白皮书提到，以“持续验证，永不信任”为核心的零信任是一种全新的安全机制，需要和企业网络安全规划相融合，在企业网络安全规划制定伊始，即将零信任理念纳入其中。因此，零信任既是对当前网络安全机制和理念的一次创新，也定义了一种全新的安全管理视角，成为数字经济发展新周期下，企业突破安全攻防博弈瓶颈，开展全新网络安全建设的“必选项”。
白皮书中不仅明确了构建零信任安全架构需要遵循“访问主体不被信任、动态访问权限、访问权限最小原则、减少网络暴露、接近最佳安全状态、信息更迭与信任评估响应”等6项原则，还首度披露了实现零信任的三大主要技术路径，即软件定义边界、身份识别与访问管理、微隔离。随着零信任持续不断的深入完善与优化，与零信任一脉相承的安全访问服务边缘，成为其新的演进趋势。
经过业内不断打磨，零信任解决方案已经在远程办公与运维、多分支结构接入、简化内部网络结构等各个领域崭露头角。根据Gartner统计数据，2019年本地部署的零信任解决方案市场体量约为59亿美元，同比增长17.3%，而云端部署的零信任解决方案市场体量约为97亿美元，同比增长21.3%。
作为零信任领域的先行者，腾讯从2016年开始在内部实践落地自主设计、研发的零信任安全管理系统——腾讯iOA。目前，该方案已在政府、金融、医疗、交通等多个行业领域应用落地。同时，腾讯在零信任架构下，推出基于SDP等多种技术能力安全架构的安全连接云服务，支持连接公有云应用及私有化应用，提供新一代的安全接入云服务。