近日，国际权威研究机构IDC发布了《IDC MarketScape：中国零信任网络访问解决方案，2022厂商评估》（以下简称报告），国内24家零信任网络访问解决方案技术服务提供商进行了深度研究。腾讯安全凭借零信任iOA在产品、市场和业务等方面的优势脱颖而出，位居领导者位置。
IDC《报告》提到，腾讯零信任iOA具备增强型SDP、动态权限治理、自适应多因素认证、多端支持和全场景威胁防护等独特技术优势，致力于为企业打造新一代零信任安全管理平台，提供“事前、事中、事后”全过程、全要素的安全保护。
作为国内最早布局零信任的大型厂商之一，腾讯近年来持续领跑零信任网络访问行业，获得国内、国际多项权威机构的认可。在国内，腾讯零信任iOA是首批通过信通院认证的零信任产品。在国际上，腾讯零信任iOA是国内唯一一个率先入选Forrester wave的零信任安全解决方案。
全球零信任市场规模快速增长，腾讯安全高居领导者位置
数字经济时代下，以云、大数据、物联网、5G 等为核心的新兴技术快速发展，帮助众多企业通过数字化转型实现了降本增效的目标。与此同时，新技术的不断运用使得企业的网络架构、组织架构变得更为复杂，新型网络攻击形态层出不穷，网络安全边界愈发模糊，网络安全防御变得难上加难。
IDC表示，2020 年以来，在疫情的影响下，以“远程+”为核心的新型办公模式兴起，基于远程的安全接入需求快速爆发，接入安全又再一次成为了新常态下最终用户关注的重点，零信任网络访问解决方案正式登上历史舞台。
零信任网络访问基于其“永不信任、持续验证”的核心思想，以最小授权访问为原则，通过集合终端、身份、网络、行为等多方面感知能力和管控措施帮助用户更好地缩小了互联网暴露面，解决了角色与权限一一对应，安全访问的问题。
近两年，零信任网络访问解决方案以其集成多种安全能力来帮助用户更好地综合访问风险态势，统一访问控制的优势解决了用户在远程办公等新常态下的安全需求，市场规模实现快速增长。
在此背景下， IDC通过综合考量厂商在产品、市场和业务方面的现有能力和未来战略，发布了《IDC MarketScape：中国零信任网络访问解决方案，2022厂商评估》。腾讯安全成功入选领导者位置，市场竞争表现和未来发展潜力获得IDC权威认可。
腾讯零信任iOA，全方位守护企业办公安全
自2016年开始，腾讯便在内部率先实践零信任架构，根据公司实际情况进行阶段化分步建设。在2020年疫情期间，基于腾讯零信任iOA，腾讯在2天内快速扩容部署8大业务通道，经受住了全网10万终端、75W并发连接的大考验，实现了安全零事故。腾讯零信任iOA，也成为了国内最大规模落地的自研自用零信任解决方案。
在内部实践成功和多年的产品迭代升级之下，腾讯零信任iOA在2020年向市场推广销售，助力千行百业数字化转型，帮助实现无论员工位于何处（Anywhere）、使用何应用（Any application）、使用何设备（Any device）都可安全访问企业资源以进行任何工作（Any work）。
如今，腾讯零信任iOA已具备体系化、阶段化建设能力，已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户，终端部署量级超过百万，产品的成熟度和商业交付能力得到了行业的广泛认可。
IDC在《报告》中提到，腾讯iOA零信任网络访问解决方案具备五大核心技术优势：
一、腾讯iOA采用单包授权（SPA）技术，实现网络隐身，支持UDP、TCP、ICMP三种协议。保证业务服务隐身性，减少业务暴露面。
二、腾讯iOA通过动态访问控制，持续监控设备合规情况与用户访问行为，对于存在异常的行为可进行阻断或要求MFA二次验证，实时调整授权状态，保障访问过程中持续的用户可信、设备可信、应用可信、行为可信。
三、腾讯iOA通过权限治理能力特性，基于端采集用户访问数据，图表化呈现授权情况，辅助企业组织梳理访问关系和制定权限收敛策略，实现零信任访问体系下的精细化权限管理。
四、腾讯iOA具备完善的设备安全防护能力。在已知病毒威胁防护上采用双云加TAV多引擎查杀模式，覆盖更多查杀场景。
五、在未知威胁防护能力上：腾讯iOA具备结合国际专利的人工智能启发式引擎TVM和主动防御云引擎，通过主动防御和拦截能力进行智能拦截未知威胁。
腾讯零信任除了在技术上不断创新，在生态合作以及国内外标准上也在不断突破。2021年7月腾讯牵头起草中国第一部《零信任系统技术规范》，填补了国内零信任领域的技术标准空白，同时也入选了中国电子工业标准化技术协会团体标准。2021年11月牵头的全球首个零信任国际标准——《服务访问过程持续保护指南》，由ITU-T国际标准正式通过发布，推动零信任内涵从 “持续验证” 向 “持续保护” 升级。
2020年6月，腾讯作为中国零信任产业标准发起者，联合公安三所、国家互联网应急中心等超二十家机构和企业建立零信任生态联盟。联盟自成立以来，不断推动一系列标准、白皮书的落地，以及接口的互认证等等。
如今，零信任已步入2.0时代，腾讯安全未来将持续开放生态，与各厂商携手共建，在标准的基础上，深化技术协同与商业合作，深挖落地场景等等，持续为客户提供功能更完善、体验更好的零信任解决方案，推动零信任在中国的加速落地。
