浅谈“零信任”网络安全

姚旺

摘要：近两年来，零信任（Zero Trust）在安全圈着实火热。安全从业者需要理解“零信任”这个概念，零信任网络的方案应该包含哪些模块，和传统安全架构的区别和优势。对于企业而言，要考慮如何成功实现零信任项目，如何在将来采用这一架构做好准备。本文会从这些角度，讨论零信任相关概念和零信任解决方案。

关键词：零信任;安全网络架构;云计算

一、零信任理念

零信任代表了新一代的网络安全防护理念，它的关键在于打破默认的“信任”，用一句通俗的话来概括，就是“持续验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。基于零信任原则，可以保障办公系统的三个“安全”：终端安全、链路安全和访问控制安全。

任何设备和用户在访问应用前，先取得认证和授权才能访问资源。与防火墙访问控制不同。防火墙访问控制规则，资源（应用或者服务）是开放的，用户先访问资源，然后根据系统需要来认证和授权。此外，基于位置和IP地址的访问控制策略，不足以确认访问实体是否合法（比如被入侵的客户端）。

零信任网络不是简单地依赖于“用户名/密码”来控制访问。理想的零信任模型，包含多个属性的评估。设备的身份属性，用户身份，设备当前安全性（比如重要补丁，关键注册表项，用户，程序，当前进程等），这些访问相关的上下文语境，构成了信任的基础。……