近日，“第二屆國際零信任峰會”在青島舉辦，會上SDP（軟件定義邊界）作為零信任落地應用最廣泛的技術，也受到了廣泛關注。
作為零信任三大支撐技術之一的SDP，可以有效解決因疫情催生的大量遠程辦公需求中所暴露出的傳統物理安全邊界弊端。另一方面，SDP相對于IAM和微隔離技術，在落地過程中對企業現有IT架構改動較小，風險更可控。因此，SDP技術成為了目前各大零信任解決方案提供商重點發力的領域。
而騰訊作為國內領先的零信任實施者，也在今年5月推出了基于SDP安全架構的零信任解決方案——騰訊iOA輕量版。騰訊iOA輕量版可以滿足企業輕量化便捷接入和增強鏈路安全等需求，實現在各種辦公場景下以身份為中心，一次性訪問通道，一次性訪問授權。無論應用落在企業內網或者是在云端，騰訊iOA輕量版都能在不改造網絡及網關的情況下，通過輕量連接器部署在服務資源側，這也被稱為“飛地部署模式”，具備業務隱身、終端可信、身份可信、傳輸安全和持續驗證等優勢。
而SDP架構，正是騰訊iOA實現輕量化的秘訣。其遵循網絡隱身，最小授權的架構理念，提供了一種更適合于移動和云時代的安全連接方案。自帶對設備進行身份認證和驗證、對用戶進行身份驗證和授權、確保雙向加密通信、動態提供連接、控制用戶與服務之間的連接并且隱藏等五重安全屬性。可以直接在攻擊鏈第一層就做到保護，大幅收斂暴露面，降低被攻擊的概率，提高攻擊者成本，并有效防御身份、密碼與訪問控制的漏洞，數據泄露，不安全的界面API，應用程序的漏洞，DDoS，賬號劫持等各種網絡威脅。
在SDP技術的支持下，騰訊iOA輕量版可以適用于VPN替代、應用訪問加固、移動辦公等多種場景。例如，在VPN替代場景中，騰訊iOA輕量版支持某運營商省級公司遠程運維接入，在不改造網絡和應用的情況下，兩天內完成50+安全運維系統接入安全升級，實現了跨機房跨網段的應用系統訪問，并支持使用各種遠程運維管理工具，大大提升了安全運維效率。
在移動辦公場景中，某知名第三方支付公司遠程接入，需要高安全性的遠程接入應用系統，并且控制訪問權限。最終在騰訊iOA輕量版的支持下，業務系統成功接入SDP網絡，通過隱身網關實現應用系統隱身，并實現按業務場景及角色執行訪問策略，確保先認證后連接，增強了遠程接入的安全性，在兩周內完成了12個應用接入及試運行。
數字化轉型的步伐帶來了強大的發展動力，也弱化了傳統安全邊界的防護能力，推動了業界對“安全”進行重新審視，零信任作為一種新的安全思路廣受認可。SDP作為落地最為迅速的技術對零信任在中國的進一步發展將起到重要的示范和推動作用。騰訊也將在這一領域長期投入，致力于帶來更加完備的解決方案，讓零信任以更輕量化的方式惠及更多企業。
