近日，中国网络安全产业联盟（CCIA）公布了“2024年网络安全优秀创新成果大赛”评选结果，腾讯里约可信应用支撑平台获得创新产品优胜奖。
2024年网络安全优秀创新成果大赛由中央网信办网络安全协调局指导、中国网络安全产业联盟(CCIA)主办，旨在筛选出具备技术先进、模式创新等特点，并且在网络安全行业具有代表性且已实际部署应用的方案。此次获评优胜奖，代表腾讯里约在技术创新和应用前景方面均得到权威认可。
腾讯里约（Tencent RIO）是基于腾讯20余年海量攻防实战经验提炼出的一套纯自研国产化软件，其创新性地将网关与认证、安全产品相结合，专注于帮助政企业客户解决数字化转型中应用服务治理和安全开放相关问题。
如今，各行业均在积极布局数字化战略，在政府、能源、金融、医疗等行业数字化升级过程中，必然涉及数字化应用的建设及治理。由于这些传统企业产业链条复杂、IT水平参差，常常因组织协同、生态协作的复杂性而面临应用和服务资源无法统一管理、服务调度链路混乱、数据难以互联互通等棘手问题；同时，由于用户访问应用与服务的过程中参与角色众多，存在身份伪造与非法访问风险，缺少有效的跨网应用/API发布和互通手段，容易暴露安全薄弱环节，在安全合规上也遇到较大挑战。
此外，应近年来的信创要求，很多企业在IT设施和服务国产化替代的过程中也遇到了新的兼容和稳定性问题。
为了帮助政企用户解决这一问题，腾讯推出里约可信应用支撑平台，集成了网关、统一认证、统一决策三大核心板块，通过反向代理、访问控制、集中鉴权、访问打通等能力，收敛业务对外暴露面，帮助客户建立高效、安全的应用与服务治理体系。相比同类型产品，里约实现了几大创新：
● 应用代理、跨网互联互通。里约为客户提供了安全访问控制、统一身份认证、资源统一发布、安全合规改造等一系列能力，在政务、政法、能源、金融、文旅、工业等行业中，具有广泛的适配性和可复制性。
● API全生命周期管理。里约通过智能发现、归类、聚合、收敛API资产，动态监听、防护业务安全事件，实现一站式、可视化API全生命周期管理，实时掌控企业API业务安全全景图。
● 全栈国产化改造。里约可信认证平台具备鲲鹏、海光、飞腾等主流国产芯片，以及麒麟、UOS、统信等主流国产操作系统的兼容性认证证书；具备达梦等国产数据库的兼容能力，在签名验签、数据加解密、安全存储等方面全部采用国密算法。在国产芯片和操作系统上，功能性、性能效率和可靠性表现均超过预期。
● 统一认证及权限管控。里约具备将Windows AD进行完全国产化自研替换的能力，具备相关网络安全资质证书；可以实现Windows\Mac\Linux多类终端入域控制和统一帐号 、统一认证、统一权限管理；支持多种认证协议，可以满足企业终端认证、应用认证、设备认证、账号融合等多种业务场景需求；支持多种无密码的身份验证方式，MFA（多因子认证）方案可以让企业实现更高水平的安全等保2.0认证，提升用户身份验证的安全性。
在应用落地上，从广东省“数字政府”开始，腾讯里约已服务于政府、能源、金融、工业、交通、医疗、教育等10多个行业数百个项目，打造出了国家政务服务平台、全国第七次人口普查、全国健康码项目等全国性标杆项目，累计服务群体超过10亿人。
其中，“数字广东”是广东省政府面向政府信息化领域的重大创新，该项目涉及到1000多个应用系统，系统建设时间点分布非常广、新旧系统众多、技术架构复杂，为打造指尖民生、政务服务网、协同办公三大应用集群，涉及到对这些应用系统进行大范围的整合，并要确保整合之后的应用使用体验。腾讯里约为“数字广东”项目提供了包括提供应用支撑、业务支撑和应用平台在内的核心框架的搭建，支持数百个应用系统的统一接入、数千个业务API的集中管理、发布和治理，实现了新建的应用服务和各种遗留业务系统的融合治理，支撑“粤省事”指尖政务服务小程序、政务服务网、“粤政易”协同办公平台、“粤商通”营商、大数据、一体机、基层减负、粤港澳大湾区等多个项目上线，为广东省“数字政府”建设提供了坚实的技术支持。
随着《数字中国建设整体布局规划》的发布，加快数字中国建设，积极布局数字化战略成为各地区、各行业进一步发展的关键要素，未来随着数字化建设深入开展，数字化应用建设及治理也将全面升级，企业将面临一系列新的安全挑战。腾讯里约可信应用支撑平台也将持续优化产品，帮助政企客户解决数字化转型中的服务治理和安全开放难题。
