騰訊零信任無邊界訪問控制系統（iOA）是騰訊自主設計和研發的零信任無邊界訪問系統。可控制對企業公有云、私有云以及本地業務的訪問權限，通過驗證用戶身份、設備、應用、鏈路的安全狀態來確定是否允許用戶訪問（4T可信識別），確保對企業資源的可信訪問并降低企業數據泄露風險，無論員工位于何處、何時、使用何設備都可安全訪問企業資源。

騰訊零信任iOA的業務模型

零信任既不是產品也不是技術，而是一種全新的安全理念。傳統安全防護理念重點防御外部進入流量，默認信任內部流量，對內部網絡訪問不作任何限制。顯然，這一理念今天看來已存在巨大隱患，攻擊者入侵內網任一設備，即取得內網漫游許可。

騰訊零信任iOA的防護理念可以用8個字概括：持續驗證、永不信任。首先默認是不信任的，必須滿足4T可信條件，才能訪問內網資源。

騰訊零信任iOA的4T原則

騰訊零信任iOA系統同時集成終端惡意軟件查殺防御、終端系統漏洞掃描修復、終端系統文檔自動備份（文檔守護者）等傳統安全能力，并已全面接入騰訊安全威脅情報系統。上述4T安全理念通過騰訊零信任iOA（終端Agent+服務器）實現對終端和服務器操作的全面管理。