国内安全厂商零信任技术详解

本文将详细介绍零信任的概念，以及国内各个网络安全厂商技术差异对比。介绍零信任网关在有客户端和无客户端情况下的详细工作流走向。以及本人对零信任是否还会存在安全问题的一些思考。

零信任概述

零信任表示对一切都不信任，包括：人、设备、网络等实体，其代表了新一代的网络安全防护概念，它的概念在于打破默认的“信任”，用一句话概括起来就是：持续验证、永不信任。默认不信任企业内外部的任何人、设备和系统，基于身份认证和授权重新构建起访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。基于零信任的原则，保障系统的三个安全：终端安全、链路安全和访问控制安全。

几种厂商敲门技术差异对比

下面介绍绿盟、深信服与启明星辰三个厂商在零信任单包授权SPA方面的技术差异。
我们知道SPA敲门是零信任的独特技术之一，它使用UDP协议的面向无连接特性，从而隐蔽真身，使攻击者不易发现自己。零信任安全网关通常会开启UDP协议作为用户认证的第一道关卡，对于未携带敲门码的客户端数据包直接丢弃，保证只有正确的用户和设备才能敲门通过，通过后会开放两个TCP端口，一个TCP端口用于用户名认证，另一个TCP端口用于应用系统代理。
1、绿盟：绿盟的零信任客户端只要下载的是正规渠道的客户端 都可以敲门成功，因此存在黑客或者不法分子在官网下载客户端就能敲门成功，从而可扫描发现TCP端口从而进行入侵行为。不过可以通过定制该企业单独的零信任客户端来解决该问题。比如卖给客户A就给客户A定制自己的零信任客户端，避免发生客户端可随意下载导致零信任网关被敲开。
2、启明星辰：启明星辰的敲门码每次都不一样，即每次打开客户端都需要复制粘贴一次敲门码，才能SPA敲门成功。
3、深信服&#