本次标准的宣布，充分凝集了中国在零信赖范畴的摸索和实践。在2019年，腾讯便结合国度互联网应急中间(CNCERT)、中国移动通信集团设计院等零信赖范畴同业，合营申报零信赖国际标准。经由由全球200多名专家严苛审核的立项、答辩环节之后，赓续更新、精心打磨的标准得以在三年后顺利经由过程。这是新一代企业收集安然体系背景下，中国收集安然解决筹划迈向世界舞台的一个缩影。

备受存眷的“零信赖”安然理念再度迎来成长里程碑。近日，国际电信标准组织ITU-T正式对外宣布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》(《办事拜访过程持续保护指南》)。该标准重点分析了办事拜访过程中的安然威逼，规定了检测异常拜访活动的安然保护办法以及办事接入流程的安然请求规范等，推动零信赖内涵从“持续验证”向“持续保护”进级。

本次标准也是全球范围内首个零信赖范畴的国际标准，不仅代表着中国零信赖的立异实践和技巧范式走入了全球视野，也将进一步驱动零信赖理念在更多范畴生根抽芽，成为护航家当数字化的基石。

该标准的成功宣布，推动了零信赖理念的立异，即由“持续验证”向“持续保护”内涵的进级。相较于传统“持续验证，永不信赖”技巧理念下对身份认证、资本拜访的控制，ITU-T零信赖标准聚焦的范围延展到了“事前、事中、过后”全过程全要素的安然保护。“持续保护”具体而言，包含持续强化所有相干对象的安然(如用户、设备、资本、收集等)，检测不安然实体、不安然行动以及动态履行授权决定计划和响应威逼，最大年夜化降低安然风险。

ITU-T宣布的零信赖标准《Guidelines for continuous protection of the service access process》 

在云计算、大年夜数据、5G、物联网等技巧的推动下，IT不再像以前那样有明白的界线，长途办公、移动办公等成为常态。这使得传统基于防火墙的物理界线防御方法已不再实用，而基于IT无界线化趋势下鼓起的零信赖安然理念则成为大年夜势所趋。自2010年零信赖理念出生以来，全球多家机构企业纷纷开端摸索这一理念的内涵，并推动落地。据市场研究机构MarketsandMarkets的申报显示，全球零信赖安然市场范围估计将从2019年的156亿美元增长到 2024 年的386亿美元。

然而，零信赖理念在落地中仍然面对诸多艰苦。因为业内厂商都基于自身技巧研发和实践经验各自为战，导致缺乏共通的话语体系，零信赖推广之路面对很大年夜阻力。面对市场秩序的纷乱和技巧标准的欠缺，经由过程标准手段构建生态，对于引导家当技巧成长以及企业开展零信赖实践，都具有很强的借鉴意义和参考价值。

《办事拜访过程持续保护指南》作为首个零信赖范畴的国际标准，具体界定了标准的实施范围，零信赖相干概念的定义，同时深度分析了办事拜访过程中的安然威逼，并对办事拜访流程的安然请求、参考框架进行了具体解释，此外还根据典范的零信赖应用处景进行多维度解析。

例如，在长途工作场景、拜访多云办事场景、办事器与办事器之间通信的三大年夜典范应用处景中，“持续保护”使得用户不须要保护多个拜访接口，即可实现应用一个拜访控制策略来治理不合的云的资本，还能避免诸如分布式拒绝办事(DDoS)进击等各类型收集进击。安排“持续保护”具有诸多优势，包含有助于做出更精确的授权决定，缩小办事器的进击面，兼顾更好的用户体验和更强的安然性等。

标准的经由过程，也意味着腾讯等企业摸索及应用零信赖的最佳实践，正成为全行业可复制的参考样本。腾讯作为该标准的牵头方，自2016年起便率先在公司内部进行零信赖安然解决筹划的实践。在2020年疫情时代，腾讯基于多年实战验证打造的腾讯零信赖iOA体系，安然知足了腾讯七万名员工、十万台终端的长途办公需求，完全支撑包含内网拜访、长途办公、云资本拜访、合作及子公司职场协作办公等各类办公场景，为腾讯的整体职场治理运营供给安然和技巧支撑。

腾讯iOA以持续拜访控制为核心，环绕身份安然、设备安然、应用安然、链路安然等要素，持续检测关键对象的安然状况，并根据安然状况动态调剂拜访权限，同时供给对关键对象全生命周期的安然保护。今朝，腾讯iOA已在政务、医疗、交通、金融等多个行业成功应用，支撑百万终端设备的安然接入。同时体系支撑SaaS化和私有化模式安排交付，知足长途办公/运维、混淆云营业、分支安然接入、应用数据安然调用、同一身份与营业集中管控、全球链路加快拜访等多个场景的动态拜访控制需求，并经由过程模块化思路完美解决企业多样化安然需求，成功护航企业安然。