企业构建零信任的实践路径
持续验证,永不信任
零信任代表了新一代的网络安全防护理念,它的关键在于打破默认的“信任”,用一句通俗的话来概括,就是“持续验证,永不信任”。
默认不信任企业网络内外的任何人、设备和系统,基于身份认证和授权重新构建访问控制的信任基础,从而确保身份可信、设备可信、应用可信和链路可信。
基于零信任原则,可以保障办公系统的三个“安全”:终端安全、链路安全、访问控制安全。
发展背景
传统的网络安全是基于防火墙的物理边界防御,也就是为大众所熟知的“内网”。
防火墙的概念起源于上世纪80年代,该防御模型前提假设是企业所有的办公设备和数据资源都在内网,并且内网是完全可信的。
然而,随着云计算、大数据、物联网等新兴技术的不断兴起,企业IT架构正在从“有边界”向“无边界”转变,传统的安全边界逐渐瓦解。
随着以5G、工业互联网为代表的新基建的不断推进,还会进一步加速“无边界”的进化过程。
与此同时,零信任安全逐渐进入人们的视野,成为解决新时代网络安全问题的新理念、新架构
零信任的三大核心技术
微隔离、SDP(软件定义边界)、IAM(身份访问管理)
微隔离
微隔离是可以解决云内安全问题的技术方案,是实现SDP零信任框架的基石。 但要实现零信任安全模型,还必须做到深度应用识别,最低访问授权控制。
<