什么是网络安全网格？

是时候聊聊网络安全网格了。

温馨提示：全文4458字，阅读需要10分钟

前不久，Gartner在2022年重要战略技术趋势报告里再一次提到了网络安全网格（Cybersecurity Mesh，CSMA），这已经是Gartner连续第二次在年度技术趋势报告里提到了。可见，过去的一年里这一趋势还在持续发展，且越发明朗。

Gartner在2020年对网络安全网格的描述

Gartner在2021年对网络安全网格的描述

报告里的只言片语并未对网络安全网格做明确的定义，寻遍了国内外网站，我也只能找到寥寥数篇相关报道。最后从Gartner研究副总裁Jay Heiser的一篇关于网络安全网格的分析文章里，算是对网络安全网格有了一些初步认识：

01

分布式网络架构

分布式网络架构不是新技术，但最近却被经常提到：区块链的底层网络是去中心化的分布式架构，Web3.0的底层网络是去中心化的分布式架构，就连最近异常火热的元宇宙也需要分布式的架构。

为什么要分布式网络架构？因为实体业务在现实物理空间里已经分布式地存在了，并且还在越来越碎片化，网络架构要服务于业务架构，所以网络架构必须要升级自己，去适应分布式的业务。

在一个企业里，员工可能位于全球任何一个地方，业务系统可能部署在任意云或者数据中心里。人也好、系统也好，会根据个人或业务的需要随时变换位置。换句话说，我们当前面临的内部业务环境是一个覆盖全球的、随时可能变化的、越来越碎片化的全网互联结构。

物理网络由各种路由器、交换机、网元设备组成，是一种静态的，以云、数据中心为中心，