火狐受信任站点设置_零信任安全和软件定义边界

01. 零信任安全(zero trust security)

零信任安全是一种IT安全模型。零信任安全要求对所有位于网络外部或网络内部的人和设备，在访问专用网络资源时，必须进行严格的身份验证。零信任安全需要通过多种网络安全技术实现。

零信任安全技术特性包括：

• 零信任网络背后的理念是假设网络内部和外部都存在攻击者，因此不应自动信任任何用户或计算机。
• 零信任安全性的另一个原则是最小特权访问。即只向用户提供所需的访问权限，从而可以最大程度地减少每个用户可以访问的网络敏感资源。
• 零信任网络使用了微分段概念。微分段是一种将安全边界划分为小区域的做法，以维护对网络各个部分的单独访问。例如，使用微分段的文件位于单个数据中心的网络可能包含数十个单独的安全区域。未经单独授权，有权访问这些区域之一的个人或程序将无法访问任何其他区域。
• 零信任安全强化了多因素身份验证(MFA)的使用，用户需要使用多个证据来进行身份验证，仅输入密码不足以获取访问权限。

除了对用户进行访问控制之外，零信任还要求对用户所使用的设备进行严格的控制。零信任系统需要监视有多少种不同的设备正在尝试访问其网络，并确保每台设备都得到授权。这进一步最小化了网络的攻击面。

02.软件定义边界(software-defined perimeter)

SDP是实现零信任安全性的一种方法。用户和设备都必须经过验证才能连接，并且仅具有所需的最小网络访问权限。
SDP 旨在使应用程序所有者能够在需要时部署安全边界，以便将服务与不安全的网络隔离开来。SDP 将物理设备替换为在应用程序所有者控制下运行的逻辑组件。SDP 仅在设备验证和身份验证后才允许访问企业应用基础架构。
SDP去除了需要远程访问网关设备的缺点。在获得对受保护服务器