腾讯安全防御武器库系列：入侵检测网篇

腾讯零信任iOA的业务模型

零信任既不是产品也不是技术，而是一种全新的安全理念。传统安全防护理念重点防御外部进入流量，默认信任内部流量，对内部网络访问不作任何限制。显然，这一理念今天看来已存在巨大隐患，攻击者入侵内网任一设备，即取得内网漫游许可。

腾讯零信任iOA的防护理念可以用8个字概括：持续验证、永不信任。首先默认是不信任的，必须满足4T可信条件，才能访问内网资源。

腾讯零信任iOA的4T原则

腾讯零信任iOA系统同时集成终端恶意软件查杀防御、终端系统漏洞扫描修复、终端系统文档自动备份（文档守护者）等传统安全能力，并已全面接入腾讯安全威胁情报系统。上述4T安全理念通过腾讯零信任iOA（终端Agent+服务器）实现对终端和服务器操作的全面管理。