秦益飞,张英涛,张晓东
(江苏易安联网络技术有限公司,江苏 南京 210012)
零信任的概念已经深入人心,一夜之间,仿佛每个安全厂家都有了自己的零信任产品,每个企业都在准备零信任转型,然而,面对企业网错综繁琐的应用系统和纷杂散乱的安全产品,如何再去部署一套零信任的产品、如何才能在不影响现有业务的前提下完成改造、如何才能最大化的遵循零信任的理念、如何才能构筑统一的安全管理平台,一系列的问题摆在了企业领导和安全负责人的面前。
随着信息技术的快速发展,云计算、大数据、物联网、移动互联、人工智能等新兴技术为政府部门、各类企业的信息化发展及现代化建设带来了新的生产力,但同时也给信息安全带来了新挑战。一方面,云计算、移动互联导致的企业边界瓦解,难以继续基于边界构筑企业的安全防线;另一方面,外部攻击和内部攻击愈演愈烈,各种高级持续攻击仍然能找到各种漏洞突破企业的边界,同时,内部业务的非授权访问、雇员犯错、有意的数据窃取等内部威胁层出不穷[1]。
传统的网络安全模型基于边界防护的思想,已经无法适应当前的需求,零信任网络安全技术应运而生,零信任的不做任何假设、不相信任何人事物、任何事物都要验证等理念逐步被认可和接受。并迅速成为当前网络空间安全技术研究热点[2-3]。