国内首个零信任产业标准工作组成立,腾讯iOA重磅升级

零信任国内外标准合集(自整理) 2019年9月,美国国家标准技术研究所(NIST)发布了《零信任架构》草案(《NIST.SP.800-207-draft-Zero Trust Architecture》); 2021年2月25日,美国国家安全局(NSA)发布关于零信任安全模型的指南《拥抱零信任安全模型》(Embracing a Zero Trust Security Model)。 2021年5月13日,美国国防信息系统局发布了《国防部零信任参考架构》(《Department of Defense Zero Trust Reference Architecture》) 2021年6月30日,公安部第三研究所、国家计算机网络应急技术处理协调中心、中国移动设计院等业内16家“零信任”厂商、测评机构及用户联合编制的中国第一部《零信任系统技术规范》 2021年6月, 美国CISA发布《零信任成熟度模型_草案》 2021年10月,ITU-T(国际电信标准组织)发布腾讯牵头提报的国际零信任标准《Guidelines for continuous protection of the service access proc 立即下载

6月24日,在中国产业互联网发展联盟标准专委会指导下,腾讯联合零信任领域共16家机构企业,共同成立国内首个“零信任产业标准工作组”, 覆盖产、学、研、用四大领域,推动零信任系列团体标准的研究、研制与产业化落地,提高零信任技术的应用效率。

同时,腾讯正式发布自研零信任安全管理系统iOA(简称腾讯iOA)5.0版本,为护航企业办公安全提供更优质的标准化服务。

零信任产业标准工作组成立

牵引零信任产业规范发展

后疫情时期,远程协同办公成为企业运营开源节流、提升效率的新模式,对于如何保障办公的协同、效率、安全和体验,“零信任无边界”的安全理念在实践应用中得到进一步的认可。中国产业互联网发展联盟秘书长雷晓斌指出:“零信任产业发展需要具有先进性、前瞻性的标准去牵引,才能真正成为网络安全发展的驱动力。”

为了助力企业在网络安全防护中落地“零信任”,腾讯联合国家互联网应急中心、中国移动通信集团设计院、天融信、中国标准化研究院、公安部第三研究所、任子行、西安邮电大学、顺丰集团、完美世界、蔷薇灵动、上海观安、知道创宇、深圳市网安计算机安全检测技术有限公司、芯盾时代等16家发起单位,在中国产业互联网发展联盟标准专委会下建立“零信任产业标准工作组”,以标准化为纽带连接零信任产业需求挖掘、技术研发、技术标准研制以及推广应用等工作,为政企客户提供标准化、规范化、具备指导意义的标准文件、研究报告、优秀零信任产品和解决方案等专业服务,为成员单位提供技术交流、专家指导、市场开拓、产品测评、人才培养等专业平台。

零信任产业标准工作组的成立,也有利于帮助各行业用户基于标准化的方式来评估其安全态势,建立真正有效的网络安全架构,最终提升行业的整体安全水平与企业竞争力。

共建零信任产业标准生态

加速产业数字化转型

作为“零信任产业标准工作组”筹备成员,腾讯是国内最早探索零信任应用的企业之一,致力于探索零信任安全解决方案,并从2016年起在公司内部率先实践,自研腾讯iOA已经过腾讯60000+员工、100000+服务桌面终端实践验证,尤其在2020年疫情防控期间,很好地解决了腾讯员工及合作企业的远程办公问题。

企业如何应用零信任iOA保障办公安全?

在零信任标准制定方面,腾讯已经走在前列:

  • 2019年由腾讯牵头提案的“零信任安全技术-参考框架”行业标准,是国内业界首个零信任安全技术行业标准;

  • 同年主导的“服务访问过程持续保护参考框架”国际标准,在瑞士日内瓦举办的ITU-T(国际电信联盟通信标准化组织) SG17安全研究组全体会议上成功立项,是国际上首个零信任安全相关的技术标准,对于推动全球零信任技术商用进程意义重大。

目前,腾讯iOA正式发布5.0版本,可助力企业打造员工无论位于何处(Anywhere)、何时(Anytime)使用何设备(Any device)都可安全地访问授权资源以处理任何业务(Any work)的新型“4A办公”方式,并在政府、金融、医疗、交通等多个行业领域应用落地,助力降低不同业务场景风险,保障远程协同办公的安全和体验。

↓戳下图,了解“4A办公”新范式↓

2021零信任安全技术参考框架(行业标准报批稿).pdf 2021零信任安全技术参考框架 立即下载

相关推荐

国内零信任市场报告:网络安全

在传统的安全体系下,内网用户默认享有较高的网络权限,而外网用户如异地 办公员工、分支机构接入企业内网都需要通过 VPN。不可否认传统的网络安全架构 在过去发挥了积极的作用,但是在 IT 无边界化已经成为大趋势,高级网络攻击肆虐, 内外部威胁愈演愈烈的环境下,传统的边界安全体系需要迭代升级,零信任理念应 运而生。零信任的最早源自 2004 年成立的耶利哥论坛(Jericho Forum),其成立的使命是 为了定义无边界趋势下的网络安全问题并寻求解决方案。2010 年约翰·金德维格 (John Kindervag)首次提出了零信任安全的概念,其核心思想是企业不应自动信任 内部或外部的任何人/事/物

零信任相关标准、框架及落地实践(上)

一、传统边界安全防护系统面临问题 传统的网络防护框架如下图所示,通过边界安全防护系统,将内网和外网进行隔离: 但边界安全防护系统存在如下安全问题: ■ 企业内网不一定可信 在传统的边界安全防护下,企业的私有网络并不可信。私有网络中的客户端有可能成为攻击者操纵的目标。同时,我们默认内网用户(如企业员工)是可信的,但往往某些恶意的员工正是非法窃取公司机密的始作俑者。 ■ 访问业务的终端不一定可信 网络上访问企业内网的终端设备可能非企业的设备,这些设备可能存在一些安全风险,比如设备可能被恶意安装了攻击软件,对内

H3C的博客 5014

NMS非极大值抑制算法原理

NMS非极大值抑制算法

pywin 3500

NIST《零信任安全架构标准》简单解读

1、零信任(Zero Trust,缩写ZT)代表着业界正在演进的网络安全最佳实践,它将网络防御的重心从静态的网络边界转移到了用户、设备和资源上。 2、零信任安全模型假设网络上已经存在攻击者,并且企业自有的网络基础设施(内网)与其他网络(比如公网)没有任何不同,不再默认内网是可信的。 3、零信任架构(ZTA)的宗旨是减少对攻击者的资源暴露,并在主机系统被攻陷时,最小化(或防止)攻击在企业内部的横向扩展。 4、零信任的重心在于保护资源,而不是网段,因为网络位置不再被视为资源安全与否的主要依据。 5、根据

一杯咖啡的渗透记忆 4951

pta——特立独行的幸福

这是我认为比较复杂的一道题了,比较迷茫的点在于不知道要算各位平方和几次到不了1,才算他不是幸福数。突破口在于如果如果不是回到1也会有一些数字重复出现,只要重复出现的数字不是1,那就不是幸福数

m0_65620244的博客 4035

超速U盘选购避坑指南:如何通过Rx Detect机制识别真伪USB3.0设备

本文深入解析了USB 3.0超速U盘的选购避坑要点,重点介绍了通过Rx Detect机制识别真伪设备的核心原理。文章提供了从软件检测到实际性能测试的完整方案,帮助消费者和技术人员有效辨别虚假的USB3.0设备,确保获得真正的超速传输体验。

weixin_29189373的博客 443

零信任网络标准发布,企业如何构建下一代可信任的身份安全体系?

经有了标准化定义,根据 TD/T4574-2023标准,

ZL_1618的博客 1478

无需Root!安卓模拟器+BurpSuite轻松搞定微信小程序抓包

本文详细介绍了如何在不root安卓设备的情况下,使用安卓模拟器和BurpSuite实现微信小程序抓包。通过夜神模拟器降级安卓版本、配置BurpSuite代理及安装证书等步骤,开发者可以轻松绕过微信的证书绑定,高效抓取小程序数据包。文章还提供了常见问题排查和高阶技巧,帮助开发者提升抓包效率。

weixin_29213655的博客 365

陈纲:传统集团型企业零信任试水 | 持安2023年度产品发布会

同时,如果一个用户在未登录状态下尝试访问业务系统,或登录后访问自己权限外的系统,我们也应该记录下来他从网页到端的所有行为,以形成完整的证据链,满足监管单位的证据呈现。1. 集团型企业规模大,数据中心复杂度高,安全区域与等级的划分多,需要部署安全工具的区域多,甚至涉及到业务的接入与发布,不同的业务板块的访问区域不一样,访问端点也非常复杂。其次,身份改造的另一个好处是应用控制。由于历史存量原因,一些历史数据的积累,虽然真正有效的账号是10万,实际上我们需要认证模块改造、业务系统权限对接的总账号数有70万。

chiansec_的博客 184

点云欧式聚类快速了解

一种基于欧氏距离度量的聚类算法基于KD-Tree的近邻查询算法是加速欧式聚类算法的重要预处理方法KD-Tree是由二分搜索树演变而来的用于大规模高维度数据查找场景当中的索引结构,主要用于最近邻查找和近似最近邻查找。将整个空间划分为二叉树的形式,方便有效找到最近邻点云处理算法库PCL,是比较重要的,在后续会继续学习,然后发出更优质的文章。

xiaobaiwsc的博客 1722

UG NX二次开发(C#)--详细讲述编程模板NXOpen_CS_Wizard的代码意义,帮你轻松进入NXOpen(C#)二次开发

有几个读者私信问我,在看了“NX1957在VS2019上二次开发的环境配置”后,能完成了UG NX二次开发(C#)模板的配置,也能根据模板创建工程,但是对工程文件.cs不甚理解;并且,在UG Styler新建完成后,其也有一个dlx文件和.cs文件,也不清楚怎么使用。本文先对UG NX二次开发(C#)模板文件进行讲解,在下一个博客中,讲解Styler新建后的模板文件。以上就是对编程模板NXOpen_CS_Wizard(c#)的讲解,其实只要明白了逻辑关系,编程实现只是时间问题,祝你好运。

GimiGimmy 1785

持安科技CEO何艺荣获零信任产业标准工作组技术标准突出贡献奖

未来,何艺将继续带领持安科技,通过零信任技术研究与产品研发,联合广大业界同仁,让安全为业务输出更多价值。

chiansec_的博客 317

问答式AI vs 智能体(Agent):它们有什么不同?

你肯定用过 ChatGPT 或文心一言——问它一个问题,它给你一个答案。AI Agent(AI智能体)。很多人搞不清楚:它们不都是"AI"吗?有什么区别?这篇文章用一个最简单的类比,彻底讲清楚这两者的本质差异。框架特点适合人群AutoGPT完全自主执行任务,链式思考开发者MetaGPT模拟团队协作,多角色分工开发者LangChain最流行的Agent开发框架开发者Dify可视化无代码搭建Agent非技术用户Coze(扣子)字节跳动出品,国内最易用普通用户WorkBuddy。

Johnny2004的专栏 447

最具投资价值榜第一!腾讯iOA斩获中国网络安全产业联盟CCIA双料大奖

近日,中国网络安全产业联盟(CCIA)公布了“2020年优秀网络安全解决方案和网络安全创新产品评选活动”结果,腾讯零信任安全管理系统iOA(以下简称“腾讯iOA”)基于在零信任领域的创新实践,捧回“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖,并荣登最具投资价值榜单第一位。 (腾讯iOA获CCIA创新优秀产品与最具投资价值奖) 本次评选活动在CCIA的组织下,经过专家初审、网安用户在线投票、复审答辩等环节,最终评选“2020年网络安全解决方案优..

qcloud_security的博客 809

【WorkBuddy专栏14】专家不是「换皮」——角色切换、训练机制与自我进化深度拆解

WorkBuddy专栏14】专家不是「换皮」——角色切换、训练机制与自我进化深度拆解

AI人人懂 593

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册,内含HL7和ASTM)

2022零信任产业发展论坛召开,行业共话零信任2.0时代

2020 年以来,全球每一个组织和员工,都面临着工作方式的巨大改变,混合办公模式逐渐全球化和常态化。

shere_lin的博客 1

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

腾讯安全“护航舰”亮相网安周,数实融合共筑产业安全防线

网络安全为人民,网络安全靠人民。10月11日上午,一年一度的国家网络安全“顶级盛会”——2021年国家网络安全宣传周网络安全博览会开幕式在西安盛大召开。 据了解,博览会由线下展和线上数字化展会两部分组成,线下展于10月8日起在西安国际会展中心举办;线上数字化展则于10月11日至未来一年,在国家网络安全宣传周官网上展示。 作为互联网安全领先品牌,腾讯安全携旗下腾讯天幕PaaS“腾讯安全算力盒子”、零信任安全解决方案、云时代全场景安全运营平台Cloud SOC、安心平台、手电管等核心解决方案和平台亮

qcloud_security的博客 1800

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

共探数字化安全新未来,CSA SDP2.0标准发布暨零信任技术研讨会召开

5月17日世界电信日,由国际云安全联盟CSA大中华区主办、腾讯安全承办的“CSA SDP2.0标准发布暨零信任技术研讨会”在线上召开。本次研讨会聚焦软件定义边界SDP和零信任,共探数字化安全新未来。 (CSA SDP2.0标准发布暨零信任技术研讨会) SDP是面向云与移动互联的安全策略,是零信任原则不可或缺的核心部分,它帮助零信任安全实现最小授权原则,隐蔽网络和资源。2014年,CSA开发SDP框架,发布了《软件定义边界(SDP)标准规范V1.0》,为零信任贡献了首个技术解决方案。 时隔八年,CSA打磨了

CCSA2018的博客 434

网络安全风险持续攀升,零信任发展趋势论坛有何应对之方?

近日,美国最大的成品油管道运营商Colonial Pipeline受到勒索软件攻击,被迫关闭其美国东部沿海各州供油的关键燃油网络。近年来,类似的网络安全事件频繁发生,其带来的后果也越来越牵一发而动全身。 伴随传统网络安全边界消失、外部网络攻击加剧,零信任作为一种有效的应对策略,已经成为数字经济发展新周期下,企业突破安全攻防博弈瓶颈,开展全新网络安全建设的“必选项”。尤其是在疫情的催化作用下,...

cover_se的博客

6大产品升级+1个最佳实践!腾讯安全重磅发布, 从零基础到精通,收藏这篇就够了!

智启新机,云驱增长!2024年9月5日,腾讯全球数字生态大会在深圳拉开帷幕。大会聚焦科技创新与数智化升级,面向各行各业同行者分享产业数字化的最佳实践,助力企业在变革中把握机遇,稳健增长。超100个重磅产品功能在本次大会集中展示、发布,其中,,助力企业用户打造更好的数字安全体系,护航数字化发展。随着黑产手法升级和AI技术的成熟,金融机构面临越来越严峻的攻击,7月份中国人民银行科技司发布关于金融平台AI换脸资金盗刷风险通报,引起金融行业的高度关注。

Libra1313的博客 1106

腾讯企业IT部安全运营中心总监蔡晨:十年沉淀,腾讯iOA为企业安全保驾护航...

背景:5月23-24日,以“焕启”为主题的腾讯“云+未来”峰会再广州召开,广东省各级政府机构领导、海内外业内学术专家、合作伙伴及行业大咖悉数到场,共话云计算与行业数字化新...

腾讯技术工程 2225

预告丨零信任产业标准工作组将成立,腾讯iOA重磅升级

后疫情时期,远程协同办公发展成为社会的新常态。保障员工在任何时间、任何地点高效办公的远程协同能力,成为企业运营开源节流、提升效率的关键。然而,企业如何保障办公的协同、效率、安全和体验?在此背景下,“零信任”安全理念的作用和价值得到了进一步的认可和体现。 6月24日下午,腾讯将举办“零信任产业标准工作组成立暨腾讯零信任安全管理系统iOA 5.0版本升级发布会”,宣布联合零信任产、学、研、用共16家单位,在中国产业互联网发展联盟标准专委会下成立“零信任产业标准工作组”,共同推动零信任系列团体标准的研究、研制与

qcloud_security的博客 1170

零信任安全架构下的数字资产保护

数字安全是企业高质量发展的关键。根据Gartner 2018年安全报告,数据安全、应用(业务)安全、网络安全是CIO/CSO最关注的安全子项Top3,数字资产保护已成为CIO/CSO对安全的最大需求。 数据资产蕴含着巨大价值,而在商业对手、黑产/暗网、数据公司等通过非法爬取、黑客窃取等手段获取数据时,内部的主动泄露、被动泄露等方式也使数据资产安全受到威胁。 而目前针对数字...

BaishanCloud的博客 780

零信任大风已起,网络安全理念重塑,百亿市场空间有望开启

零信任大风已起,网络安全理念重塑,百亿市场空间有望开启 产业研究智库2020-09-24 08:56:36 1、 零信任是安全建设思路的转变 1.1、 零信任诞生的背景:IT 无边界化 在传统的安全体系下,内网用户默认享有较高的网络权限,而外网用户如异地办公员工、分支机构接入企业内网都需要通过 VPN。不可否认传统的网络安全架构在过去发挥了积极的作用,但是在 IT 无边界化已经成为大趋势,高级网络攻击肆虐,内外部威胁愈演愈烈的环境下,传统的边界安全体系需要迭代升级,零信任理念应运而生。 ..

荒野求生的博客 6474
上一篇: 产业安全专家谈 | 数字化转型过程中,企业如何建立顶级反欺诈能力?
下一篇: 连续41次通过VB100认证,腾讯安全技术实力再获国际权威认可
腾讯安全
博客等级 码龄10年 901粉丝 620原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值