0
作者 | 楊麗
出品 | 雷鋒網(wǎng)產(chǎn)業(yè)組
教職工查詢(xún)財(cái)務(wù)賬單、日常辦公審批，學(xué)生登陸校圖書(shū)館、查詢(xún)?cè)合嫡n程安排……這些再日常不過(guò)的事情，在后疫情時(shí)代因互聯(lián)網(wǎng)技術(shù)的滲透正潛移默化發(fā)生著改變。
去年8月，渤海大學(xué)開(kāi)始引入企業(yè)微信，與校園內(nèi)網(wǎng)的財(cái)務(wù)、OA等系統(tǒng)接入。這種方式改變了過(guò)去只能在PC端辦公或依靠自己研發(fā)校園App的方式，實(shí)現(xiàn)以“一碼通辦”的方式進(jìn)行移動(dòng)端訪問(wèn)，大大提升了校園教職工移動(dòng)辦公的能力。
但與此同時(shí)帶來(lái)的問(wèn)題是，這部分業(yè)務(wù)是部署在互聯(lián)網(wǎng)完全開(kāi)放的環(huán)境中。傳統(tǒng)的方式是，以VPN的方式接入，但實(shí)際也為應(yīng)用遭到黑客攻擊提供了窗口。伴隨校園內(nèi)網(wǎng)與互聯(lián)網(wǎng)應(yīng)用的邊界逐漸模糊的趨勢(shì)下，安全性、訪問(wèn)速度均成為首要關(guān)注的問(wèn)題。
……
一年前，遠(yuǎn)程辦公新趨勢(shì)暴露出來(lái)的是企業(yè)網(wǎng)絡(luò)安全治理的種種漏洞。零信任安全機(jī)制再度被關(guān)注到。
這個(gè)名詞在安全圈其實(shí)已經(jīng)稀松平常了，但對(duì)于更多的企業(yè)IT、業(yè)務(wù)、管理層而言，卻并不知道是在干什么。
正如買(mǎi)安全產(chǎn)品就像買(mǎi)保險(xiǎn)一樣，如果你不出點(diǎn)啥事兒，你就根本不知道保險(xiǎn)的價(jià)值。你希望保險(xiǎn)能發(fā)揮出價(jià)值，但又不希望自己出事兒。
這句調(diào)侃話(huà)，其實(shí)也透露出了如今仍只賣(mài)硬件、賣(mài)盒子的網(wǎng)絡(luò)安全廠商的市場(chǎng)天花板。
不做SaaS等死。越來(lái)越多的安全廠商希望能夠滲透到SaaS領(lǐng)域，向云計(jì)算架構(gòu)靠攏，因?yàn)樗吹轿磥?lái)更多的客戶(hù)會(huì)在云上。如何快速挺進(jìn)這一市場(chǎng)？現(xiàn)階段，疫情帶來(lái)遠(yuǎn)程辦公新模式的演進(jìn)，將零信任技術(shù)的應(yīng)用帶入到一個(gè)新的發(fā)展階段，廠商更需要通過(guò)理念、案例，以及對(duì)前瞻性技術(shù)的引導(dǎo)。
相比于移動(dòng)互聯(lián)網(wǎng)時(shí)代出現(xiàn)的種種安全解決方案，如BYOD、云計(jì)算安全等都是相對(duì)離散的點(diǎn)，從去年開(kāi)始到現(xiàn)在，SaaS浪潮對(duì)網(wǎng)絡(luò)安全產(chǎn)生非常強(qiáng)的影響和機(jī)遇，SaaS化云安全產(chǎn)品開(kāi)始得到大規(guī)模場(chǎng)景的持續(xù)實(shí)踐。
騰訊企業(yè)安全中心安全專(zhuān)家蔡?hào)|赟告訴雷鋒網(wǎng)：
“未來(lái)一段時(shí)間里，如果企業(yè)不具備遠(yuǎn)程辦公的能力，其抗風(fēng)險(xiǎn)性是非常低的。目前很多企業(yè)已經(jīng)習(xí)慣了這種線上作業(yè)的方式，這使得企業(yè)在滿(mǎn)足等保合規(guī)要求和內(nèi)網(wǎng)安全需求的同時(shí)，實(shí)現(xiàn)了對(duì)業(yè)務(wù)效率、成本上的進(jìn)一步優(yōu)化。而在更多的場(chǎng)景，如學(xué)校、酒店、物流公司其實(shí)是天然存在這類(lèi)訴求，目前也都有相應(yīng)的落地。”
那么我們?cè)賮?lái)回顧下什么是零信任，以及零信任為什么在如今能過(guò)發(fā)揮出如此大的影響。
零信任網(wǎng)絡(luò)訪問(wèn)（Zero-Trust Network Access，簡(jiǎn)稱(chēng)“ZTNA)”），最早由市場(chǎng)研究機(jī)構(gòu)Forrester提出，意思是不能信任出入網(wǎng)絡(luò)的任何內(nèi)容，即“從不信任，總是驗(yàn)證”。
可能用戶(hù)會(huì)疑惑：既然都零信任了（不信任）了怎么還能接入？
對(duì)此，騰訊安全高級(jí)戰(zhàn)略產(chǎn)品總監(jiān)孫方霆用了一個(gè)更透徹的解釋?zhuān)?/p>
“零信任能解決遠(yuǎn)場(chǎng)辦公場(chǎng)景下的安全性問(wèn)題。它其實(shí)是一種安全的理念，且在持續(xù)不斷演進(jìn)中。它既不是一種獨(dú)立的技術(shù)，也不是一個(gè)獨(dú)立的產(chǎn)品或項(xiàng)目，而是一整套實(shí)現(xiàn)信息安全的指導(dǎo)原則。”
他指出，如今企業(yè)數(shù)字化轉(zhuǎn)型面臨三大挑戰(zhàn)：
一是企業(yè)數(shù)字化轉(zhuǎn)型推動(dòng)了對(duì)新技術(shù)如云、大數(shù)據(jù)、物聯(lián)網(wǎng)的應(yīng)用需求。這些新技術(shù)、設(shè)備的使用對(duì)傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)和管理方式提出了新的挑戰(zhàn)；
二是移動(dòng)辦公和遠(yuǎn)程辦公的需求激增，使得企業(yè)的業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)環(huán)境發(fā)生了巨大變化，網(wǎng)絡(luò)安全邊界模糊甚至消失，對(duì)傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)模型帶來(lái)巨大挑戰(zhàn)；
三是網(wǎng)絡(luò)安全環(huán)境發(fā)生了變化，安全方面的攻擊變得越來(lái)越頻繁，如虛擬貨幣的興起，導(dǎo)致黑產(chǎn)變現(xiàn)方式變得更加便利和不可追蹤。
這意味著現(xiàn)階段零信任的方式，一定要“觸手可及”。對(duì)企業(yè)用戶(hù)而言，不便捷的安全解決方案其價(jià)值也體現(xiàn)不出來(lái)。為了達(dá)到這樣一種均衡，其復(fù)雜性也留給了服務(wù)商自己。
例如，零信任在架構(gòu)設(shè)計(jì)時(shí)需要遵循以下幾點(diǎn)基本原則：如確保所有的數(shù)據(jù)資源都能被安全訪問(wèn)；采用最小權(quán)限策略，并執(zhí)行嚴(yán)格的訪問(wèn)控制策略；確保訪問(wèn)實(shí)體及環(huán)境的可靠性和安全性；對(duì)用戶(hù)訪問(wèn)行為及環(huán)境進(jìn)行持續(xù)地監(jiān)控和分析；采用自動(dòng)化和開(kāi)放API實(shí)現(xiàn)系統(tǒng)之間的聯(lián)動(dòng)和快速相應(yīng)等等。
這種背景下，騰訊安全推出了“騰訊ioA”零信任安全管理系統(tǒng)。從面向KA的私有化版本，到輕量級(jí)零信任產(chǎn)品。再到此次發(fā)布SaaS版零信任解決方案，可通過(guò)企業(yè)微信快速接入，支持企業(yè)快速部署、開(kāi)箱即用，適用于遠(yuǎn)程辦公、多云接入等場(chǎng)景。
據(jù)介紹，騰訊零信任SaaS版，基于零信任架構(gòu)的應(yīng)用安全訪問(wèn)云平臺(tái)，無(wú)需企業(yè)安裝硬件，也不需要改變?cè)邪踩軜?gòu)，一鍵安裝連接器，即可實(shí)現(xiàn)對(duì)數(shù)據(jù)中心的訪問(wèn)權(quán)限管理。企業(yè)亦可選擇將業(yè)務(wù)應(yīng)用安全接入企業(yè)微信，通過(guò)企業(yè)微信快捷訪問(wèn)業(yè)務(wù)，快速投入遠(yuǎn)程辦公場(chǎng)景。同時(shí)，騰訊零信任SaaS版還支持靈活擴(kuò)容，通過(guò)云平臺(tái)統(tǒng)一管理多應(yīng)用，提升企業(yè)的應(yīng)急能力和運(yùn)維效率。
而像本文開(kāi)篇提及的渤海大學(xué)的故事里，目前已經(jīng)上線騰訊SaaS版零信任解決方案，教師和學(xué)生通過(guò)企業(yè)微信異地接入學(xué)校內(nèi)網(wǎng)，可完成對(duì)學(xué)校圖書(shū)館系統(tǒng)、課程通知系統(tǒng)等資源的訪問(wèn)，保障業(yè)務(wù)安全的同時(shí)，極大地提升了用戶(hù)體驗(yàn)。（雷鋒網(wǎng)）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
