零信任安全架构发展趋势

---

前言

零信任安全架构是一种现代安全模式，其设计原则是“绝不信任，始终验证”。它要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。简而言之，“零信任”就是“在验证之前不要相信任何人”。

---

一、零信任安全的来源

与传统安全不同，零信任安全架构认为网络是不可信任的，把防护措施建立在应用层面，构建从访问主体到客体之间端到端的、最小授权的业务应用动态访问控制机制，极大地收缩了攻击面，采用智能身份分析技术，提升了内外部攻击和身份欺诈的发现和响应能力。
零信任安全架构的应用场景包括但不限于：企业网络、云计算环境、移动设备、远程办公和远程访问、供应链安全、物联网（IoT）设备安全、应用程序安全和数据安全，将对零信任安全落地实践发展趋势进行分析。

二、不同零信任模型的介绍

（一）最初的零信任模型

John Kindervag于2010年提出了最初的零信任模型。作为Forrester Research的首席分析师，Kindervag意识到，传统的访问模式基于过时的假设，即企业应该信任其网络内的一切。当时的想法是，基于外围的安全（即防火墙）足以验证用户访问并完全确保网络安全。但是，随着越来越多的员工开始通过各种类型的设备和各种连接远程访问系统，这种信任结构被证明不足以有效管理分布式员工。