腾讯刘登峰：后疫情时代下的零信任挑战和实践

2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办，OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息、指掌易等单位承办，中国互联网协会、中国电子工业标准化技术协会、深圳市科学技术协会、深圳软件行业协会等多方支持，聚焦“云融未来，安全内在”的主题，旨在构建更加安全可靠的数字信任体系，助力技术创新及数据价值释放。

会上，腾讯安全资深专家刘登峰发表“后疫情时代下的零信任挑战和实践”主题演讲，着重分析了零信任在远程办公常态化和网络安全实战化趋势中的应用。他强调了在零信任实施中需要的易于落地的解决方案、明显的安全效果和优化的用户体验。

以下是刘登峰演讲的精彩内容。（部分删减）

刘登峰在演讲中指出，后疫情时代下，网络安全面临新的挑战。首先，远程办公的常态化加速了零信任安全模型的需求。他提到，腾讯从2016年起已开始探索无边界办公，替换传统VPN解决方案。其次，网络安全的实战化趋势显著，国家层面的攻防演练频繁，安全产品的应用更加注重实际效果。他强调，零信任模型的推广需要超越传统的VPN更替，满足用户对于更广泛、更深入安全控制的需求。

刘登峰提出，在后疫情时代，用户对于零信任的需求不仅仅局限于远程办公的安全，而是期待一个更全面的安全办公解决方案。他讨论了零信任如何从单纯的远程办公安全工具发展成为一个全方位的数字化边界，实现全场景介入，并与业务流程深度融合。他强调，零信任不仅应该成为一个技术方案，更是一种全新的办公安全建设范式，能够跨部门合作，实现安全与业务的和谐共生。

在实践部分，刘登峰分享了腾讯在实施零信任方案过程中的具体做法和挑战。他指出，实现零信任的难点在于如何使方案易于落地，确保安全效果显著，并提供良好的用户体验。他提到腾讯在构建零信任模型时，特别关注了终端的多功能集成、权限管理的智能化、以及方案架构的高可靠性。此外，他强调了优化用户体验的重要性，例如通过减轻终端部署负担和与协同办公软件的良好配合。