腾讯安全：零信任实战白皮书

零信任实战白皮书序序推荐序随着远程办公等应用的爆发，零信任安全理念得到迅速发展。中国产业互联网发展联盟零信任产业标准工作组集结业界优势机构，基于实战经验和研究积累，研制和推出本白皮书，希望能为零信任产业发展带来新动能。——中国产业互联网发展联盟秘书长 雷晓斌本白皮书基于产业实践，给出了详细的技术实现和应用案例，为安全从业者提供了很好的借鉴。随着零信任理念在国内的快速普及和落地，相关产品和解决方案要更加重视合规要求，这是安全管理的需要也是能被市场认可的基础。——公安部第三研究所(国家网络与信息系统安全产品质量监督检验中心)副主任 顾健零信任实战白皮书的发布，期待能为企业安全管理者、技术研发和运维等人员提供有价值的参考。腾讯基于超大型企业网络安全建设实战和诸多客户环境部署经验，贡献了架构方案、技术实现和大量应用场景案例。基于实战，面向未来。——腾讯企业IT部副总经理 黄李明网络安全是没有硝烟的战场，攻防无异于一场场战斗。而现实的战争模式一直在进化，从一战的堑壕战到二战的立体化运动战，跟不上进化节奏的一方将会一败涂地，如同二战初期，贯彻运动战思想的德军横扫还抱着堑壕战思想的法军。类比一下，传统的划分区域的安全防护模式就如同堑壕战，想依赖几条防线来挡住各种层出不穷的攻击形式已经力不从心了，而基于零信任原则的安全防御则相当于立体化运动战、机动防御，这样才能在越来越复杂的网络攻击形势下建立起稳固的安全阵地。—— 腾讯游戏CROS助理总经理 刘栖铜、陈冬零信任产业标准工作组成立后，短时间就推出白皮书这一工作成果。我相信，白皮书能够促进产业界各方交流，指导相关产品研发。我期待，对企业客户，白皮书能够普及零信任安全理念，加快零信任应用实践，从而在整体上提升企业安全等级。——绿盟科技副总裁 李晨网络安全攻防的发展是拉锯式的，双方的成败都是在此消彼长之间，因此不存在“绝对的安全”，也不存在“无法防御的威胁”，网络安全从业者在不断的实践中找寻解决方案，希望能够为有价值的目标提供持续动态的防护。——天融信高级副总裁 杨斌零信任实战白皮书序零信任产业标准工作组编制组自序零信任产业标准工作组（以下称“工作组”）作为国内率先提出将零信任产业化与标准化相结合发展的专业组织（截止本白皮书发布时间，成员单位已包含国内22家零信任产学研用的权威机构），工作组的使命和目标是：以标准化为纽带促进零信任产