腾讯无边界网络 致胜企业安全新战场

2018年8月21-22日，由中央网信办、工信部和公安部指导，中国互联网协会联合阿里巴巴集团、蚂蚁金服和阿里云等主办的“2018网络安全生态峰会”在北京成功举行，海内外安全专家与从业者围绕“共建安全防线、共治安全环境、共享安全生态”主题畅谈网络安全生态体系建设。

面对日益严峻的国际网络空间形势和网络攻击态势，维护网络安全健康生态任务愈加艰巨，推动管理与技术创新突破成为抵抗最新威胁风险的关键命门。

腾讯企业IT部总经理黄李明受邀出席本次峰会，在创新安全论坛发表”从有界到无界腾讯新一代企业安全防御之道”的精彩议题，分享腾讯作为中国互联网技术的引领者，是如何快速响应市场趋势变化，将”零信任”安全完整落地，成为中国第一家无边界企业的最佳实践。

有界防御难以为继

随着企业发展业务规模扩大，企业资源步入云端，安全战场冲破传统边界。传统按区域划分的防护体系管理复杂度高、用户体验不佳，却仍难以抵御APT高级入侵。一旦内网边界被突破，进入网络信任区域，将直接威胁到企业核心资源。

黄李明表示：按区域保护的有界防御模型已难以为继，无边界网络符合IT 未来发展的根本趋势。零信任、无边界其落地难点在于如何安全、可靠且无缝地提供这种灵活可控性。而新一代企业网的着眼点，在于平衡安全与效率，不再拘于网络区域、有线无线、是否VPN，以”拆大墙，建小墙”的策略，让安全检测的颗粒下沉到每一台设备和每一个用户。假设所有访问均不可信任，把用户、设备、应用、访问目标等一一对应进行多方验证，网络实现扁平化使公司内外一致，一张企业网免VPN使海内外访问一致，既可全面改善用户体验，也能有效提高应对APT攻击。

无界平衡安全与效率

对于无边界网络的实践建议，黄李明认为：

为保证用户平滑体验，安全必须做到更加深入，但在校验下沉到设备和用户身份时更需要优化提供多种验证手段，让用户更方便的接入网络，降低验证成本；同时需要建立全网完备生命周期设备库，绑定用户和设备，灵活快速处理安全事件，而在客户端上需要做到又强、又轻、又快，既能安全加固又可深度检测、对抗高级木马，又可与云端联通实现云管运控；在终端定义应用白名单的方式，可以阻断非白应用对核心资源的访问，同时智能网关需要支持分布式和平行扩展，在集团化多办公地域和不同场景下，性能和灵活性都可以得到保证。

在已经全面落地的腾讯新一代企业网中，终端管控产品iOA以快速接入，低CPU占用、15分钟威胁响应的特性，不但可以保护企业网络资源规避各种威胁，有效防范新的安全风险与挑战，还能轻松满足超大企业的用户规模，保障在大量终端同时在线的情况下高效、安全的办公，成为驱动腾讯无边界网络的超级终端。

从有界到无界，作为安全创新的实践者，腾讯多年来一直以自研技术与解决方案应对复杂多变的安全态势。黄李明表示：

腾讯将以自身最佳实践输出行业用户，助力中国企业部署下一个划时代的安全应用，也愿与行业伙伴携手探索网络安全创新方法，共筑网络安全防线，共享网络健康生态。