企业构建零信任的实践路径

企业构建零信任的实践路径

持续验证，永不信任

零信任代表了新一代的网络安全防护理念，它的关键在于打破默认的“信任”，用一句通俗的话来概括，就是“持续验证，永不信任”。

默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。

基于零信任原则，可以保障办公系统的三个“安全”：终端安全、链路安全、访问控制安全。

发展背景

传统的网络安全是基于防火墙的物理边界防御，也就是为大众所熟知的“内网”。

防火墙的概念起源于上世纪80年代，该防御模型前提假设是企业所有的办公设备和数据资源都在内网，并且内网是完全可信的。

然而，随着云计算、大数据、物联网等新兴技术的不断兴起，企业IT架构正在从“有边界”向“无边界”转变，传统的安全边界逐渐瓦解。

随着以5G、工业互联网为代表的新基建的不断推进，还会进一步加速“无边界”的进化过程。

与此同时，零信任安全逐渐进入人们的视野，成为解决新时代网络安全问题的新理念、新架构

零信任的三大核心技术

微隔离、SDP（软件定义边界）、IAM(身份访问管理)

微隔离

微隔离是可以解决云内安全问题的技术方案，是实现SDP零信任框架的基石。 但要实现零信任安全模型，还必须做到深度应用识别，最低访问授权控制。

<