网络安全新晋网红“零信任”

随着云计算、大数据、物联网等新兴技术的不断兴起，传统边界逐渐消失。而当前新基建的不断推进，更是加速了“无边界”的进化过程，传统的安全防护理念应对安全风险暴露出越来越多的问题，零信任的出现为我们提供了新的安全思路，深度契合当下的网络安全环境。“零信任”已经成为网络安全的最新流行语之一。

什么是零信任？

零信任既不是技术也不是产品，而是一种安全理念。根据NIST《零信任架构标准》中的定义：零信任（Zero Trust，ZT）提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性，顾名思义，零信任在默认情况下不信任企业边界内外的所有实体。

零信任的核心思想

严格来说，“零信任”并不能算是一种全新的安全理念，早在2004年，国外就已经有了零信任的雏形；在国内，同时期江民在KV系列产品中也已经应用了契合零信任雏形的身份验证与访问授权监管体系。

零信任的核心是“从来不信任，始终在验证”，其本质诉求是以身份为中心进行访问控制，基于认证和授权重构访问控制的信任基础，在事前准入、事中控制、事后审计三个环节都进行严格管控，如网络中的账号、IP地址、物理位置等均不能作为可信的凭证。信任问题是网络安全的核心问题，零信任对访问控制进行了方式上的颠覆，升级为基于可信身份和可信行为的动态信任边界。

零信任发展史

众所周知，零信任并不是一个全