相比疫情高發(fā)時(shí)期的百業(yè)蕭條，后疫情階段的復(fù)工復(fù)產(chǎn)呈現(xiàn)出了新的企業(yè)運(yùn)營(yíng)發(fā)展趨勢(shì)。一場(chǎng)突如其來(lái)的疫情，對(duì)于大多數(shù)企業(yè)都是致命的打擊，但是也有不少企業(yè)卻利用這次”機(jī)會(huì)”，通過(guò)把握企業(yè)的線上遠(yuǎn)程辦公、在線服務(wù)模式開展的強(qiáng)烈需求，帶來(lái)新的發(fā)展機(jī)會(huì)。遠(yuǎn)程辦公、在線會(huì)議、在線教育、網(wǎng)絡(luò)購(gòu)物等應(yīng)用的持續(xù)火熱，也說(shuō)明了疫情對(duì)我們辦公、生活模式的改變還在持續(xù)推進(jìn)。

然而，新興技術(shù)的發(fā)展和應(yīng)用，所帶來(lái)的安全挑戰(zhàn)也來(lái)勢(shì)洶洶，如果缺少有效的防御手段，可想而知全球數(shù)據(jù)泄露的情況定有加劇之勢(shì)。正因如此，以”零信任”(ZT，Zero Trust)安全模型為基礎(chǔ)的全新架構(gòu)開始被越來(lái)越多的企業(yè)付諸實(shí)踐。

舊邊界墻崩塌，”零信任”取而代之

2020年，亞信安全提出”安全定義邊界”理念，重點(diǎn)強(qiáng)調(diào)了以身份安全為基礎(chǔ)的數(shù)字化安全運(yùn)營(yíng)能力。這種能力，將不再以傳統(tǒng)的內(nèi)外網(wǎng)”邊界”作為信任的條件，而是以身份安全為基礎(chǔ)，聯(lián)動(dòng)多層次多維的產(chǎn)品能力，構(gòu)建”立體、聯(lián)動(dòng)、可視” 的安全機(jī)制。而用戶要擁有這種能力的支撐點(diǎn)之一，就是”零信任”。

“零信任”與傳統(tǒng)的認(rèn)證方式有何不同呢?從概念上講，零信任最早由市場(chǎng)研究機(jī)構(gòu)Forrester在2010年左右提出，后經(jīng)Gartner和Forrester對(duì)其概念、應(yīng)用場(chǎng)景、遷移方式進(jìn)行了完善和補(bǔ)充。與傳統(tǒng)認(rèn)證方式不同，ZT不信任網(wǎng)絡(luò)內(nèi)部和外部的任何人/設(shè)備/系統(tǒng)，不信任傳統(tǒng)網(wǎng)絡(luò)邊界保護(hù)，不再區(qū)分傳統(tǒng)定義上的內(nèi)網(wǎng)、外網(wǎng)、公網(wǎng)、私網(wǎng)，信任區(qū)域與非信任區(qū)域，統(tǒng)統(tǒng)一視同仁，先認(rèn)證，次連接，再動(dòng)態(tài)授權(quán)。

從場(chǎng)景上看，傳統(tǒng)的基于邊界的網(wǎng)絡(luò)安全架構(gòu)某種程度上假設(shè)了內(nèi)網(wǎng)是安全的，或是默認(rèn)外部訪問(wèn)者通過(guò)防火墻、WAF、IPS等邊界安全產(chǎn)品審查之后也是安全的，是”一次認(rèn)證”。

但是，在過(guò)去數(shù)年，被披露的數(shù)起重大數(shù)據(jù)泄露案件又是如何發(fā)生的呢?答案就是”身份冒用”，也就是說(shuō)攻擊者使用了合法身份，機(jī)密數(shù)據(jù)自然對(duì)”他”百依百順。因此，也有了重要場(chǎng)景(例如：疫情之下的遠(yuǎn)程辦公、供貨商之間的數(shù)據(jù)交換、線上金融交易)進(jìn)行二次認(rèn)證等安全機(jī)制約束，這就是”零信任”的雛形。

零信任并非對(duì)安全的顛覆。但隨著5G時(shí)代的到來(lái)，云網(wǎng)、虛擬化等新業(yè)務(wù)推倒傳統(tǒng)網(wǎng)絡(luò)邊界已為大勢(shì)所向。零信任的概念在十年后又再次火爆，究其原因，零信任可以建立企業(yè)全新的身份邊界，其價(jià)值在于控制對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限，而與數(shù)據(jù)所在的位置無(wú)關(guān)，與訪問(wèn)發(fā)起者的位置無(wú)關(guān)。

零信任落地并非易事，”身份、持續(xù)、動(dòng)態(tài)”是關(guān)鍵

零信任可以減少數(shù)據(jù)泄露、數(shù)據(jù)丟失事件的發(fā)生，拒絕未授權(quán)的訪問(wèn)，因此在數(shù)據(jù)安全方面價(jià)值巨大。但零信任架構(gòu)不是一個(gè)單一的網(wǎng)絡(luò)架構(gòu)，而是一套網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)計(jì)和操作的指導(dǎo)原則。

為此，亞信安全認(rèn)為應(yīng)該以身份為基礎(chǔ)，持續(xù)進(jìn)行信任評(píng)估和動(dòng)態(tài)訪問(wèn)控制，將各種安全產(chǎn)品、安全模塊整合起來(lái)，形成一個(gè)緊密耦合的安全體系，進(jìn)而協(xié)助用戶構(gòu)建安全的ICT基礎(chǔ)設(shè)施，保障應(yīng)用和數(shù)據(jù)的安全性。

【亞信安全”零信任”安全管理體系】

·以身份為基石

以身份為核心，是指業(yè)務(wù)身份。舉例來(lái)說(shuō)，一個(gè)自然人，公安是權(quán)威源，身份證是合法憑據(jù)，而不是靠人的名字來(lái)認(rèn)證。而在零信任體系中，就是以身份為核心取代以賬號(hào)為核心。同時(shí)，不僅僅是人，設(shè)備、應(yīng)用、服務(wù)、數(shù)據(jù)也需要建立唯一的、可信的身份，才能在整體過(guò)程中進(jìn)行有效控制。

·持續(xù)信任評(píng)估

不是以一次認(rèn)證作為全過(guò)程的憑據(jù)，而是一旦環(huán)境發(fā)生變化就要去驗(yàn)證訪問(wèn)者是不是真實(shí)可信的，從而避免了盜用身份、跨不同安全級(jí)別等風(fēng)險(xiǎn)。在具體實(shí)施中，就需要基于身份再次進(jìn)行信任評(píng)估、基于環(huán)境的風(fēng)險(xiǎn)重新判定，基于行為的異常做出”檢測(cè)+響應(yīng)+阻止”，進(jìn)而全面降低攻擊者在網(wǎng)絡(luò)中橫向移動(dòng)的風(fēng)險(xiǎn)(其代表就是APT攻擊)。

·動(dòng)態(tài)訪問(wèn)控制

在不同層級(jí)的控制點(diǎn)(PEP)上進(jìn)行零信任的訪問(wèn)控制，這些控制點(diǎn)(PEP)不論是橫向還是縱向，都是連通聯(lián)動(dòng)的。具體包括：

· 終端上的零信任控制負(fù)責(zé)檢測(cè)環(huán)境安全，對(duì)接入、環(huán)境進(jìn)行控制;

· 應(yīng)用網(wǎng)關(guān)在訪問(wèn)者訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)按身份和場(chǎng)景，對(duì)訪問(wèn)身份和被訪資源之間的授權(quán)關(guān)系進(jìn)行控制;

· 服務(wù)網(wǎng)關(guān)在前后臺(tái)之間，在數(shù)據(jù)交換API之間，按訪問(wèn)身份和被訪資源之間的授權(quán)關(guān)系進(jìn)行控制;

· 數(shù)據(jù)網(wǎng)關(guān)在數(shù)據(jù)被訪問(wèn)時(shí)按訪問(wèn)源頭身份進(jìn)行控制。

萬(wàn)物互聯(lián)，零信任已為網(wǎng)安新能力

當(dāng)前，各行各業(yè)都已經(jīng)進(jìn)行或者正在進(jìn)行數(shù)字化轉(zhuǎn)型，而無(wú)處不在的網(wǎng)絡(luò)又打破了傳統(tǒng)的企業(yè)邊界，擴(kuò)大了攻擊者的攻擊面，將企業(yè)的關(guān)鍵數(shù)字資產(chǎn)暴露于各種攻擊火力之下，這已經(jīng)成為用戶在向數(shù)字化轉(zhuǎn)型中的主要障礙之一。

數(shù)字化時(shí)代，推動(dòng)世界前進(jìn)的動(dòng)力是DT+5G+算力，但同時(shí)也離不開ST技術(shù)的保駕護(hù)航。在”認(rèn)證一切、持續(xù)認(rèn)證、環(huán)境感知”的理念，亞信安全提供了對(duì)人(自然人、法人等)、設(shè)備、應(yīng)用、服務(wù)等全方面、泛在的身份管理體系，在終端層、網(wǎng)絡(luò)層、應(yīng)用層、服務(wù)層、數(shù)據(jù)層多層級(jí)建立技術(shù)控制點(diǎn)(PEP)，形成整體的零信任解決方案，這為用戶提供了一個(gè)完備、可落地的安全支撐體系。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）