零信任架构三大核心与六大能力

发布人

“零信任”自从2010年被Forrester分析师约翰·金德维格正式提出到现在已有十年的历史，在这十年中“零信任”一直都是安全圈内众人不断争议和讨论的对象，有人说它将是网络安全发展的必然产物，也有人说这种理念难以实现。无论“零信任”如何饱受争议，但事实证明随着相关技术的发展它都已然成为当下企业最好的选择。
研究人员说： “我们估计，这份报告中披露的战役是伊朗迄今所揭示的最连续，最全面的战役之一。”，“揭露的战役被用作侦察基础设施;但是，研究人员将攻击活动与威胁小组APT33，APT34和APT39捆绑在一起，使用开放源代码和自行开发的工具进行了混合，从而促进了小组窃取敏感信息并利用供应链攻击来针对其他组织，说过。
2019年，在工信部公开征求对《关于促进网络安全产业发展的指导意见(征求意见稿)》的意见中，“零信任安全”首次被列入网络安全需要突破的关键技术。同年，国家首次将零信任安全技术和5G、云安全等并列列为我国网络安全重点细分领域技术。由此可见，零信任安全同样引起了国家相关部门和业界的高度重视。
陈本峰认为：“想要实现零信任，就需要重新思考我们应该如何利用现有的基础设施，以更简单、更高效的方式设计具体实施方案，同时保证整个过程中不受任何阻碍。”针对零信任架构的3种具体实现方案，陈本峰为我们带来了详细的解读。
零信任架构
零信任架构就是在不可信的网络环境下重建信任，利用零信任概念和包含组件关系，制定工作流程规划和访问策略。零信任架构是基于零信任的企业网络安全策略原则，其目的是防止数据泄漏并限制内部横向移动。零信任架构的技术的本质是构建以身份为基石的业务动态可信访问控制机制。企业决定采用零信任作为网络安全基础，并基于零信任原则制定开发计划，然后部署此计划形成一个零信任环境供企业使用。
企业可以通过多种方式为工作流程制定ZTA。这些方法在使用组件和组织的策略规则的主要来源方面有所不同。每个方法都实现了零信任的7大原则(零信任安全十周年峰会|陈本峰受邀出席并解读《NIST零信任架构》)，但可以使用一个或两个作为策略的主要驱动力。这些方法包括通过下一代防火墙增强身份治理驱动的逻辑微分段，以及基于网络的细分。
针对不同的用例可以选择不同的方法，很多组织为企业开发零信任产品时可能会发现其选择的用例和现有策略指向，某种方法会优胜于其他方法。这并不意味着其他方法无效，而是在具体的过程中其他方法难以实施，可能需要更基本的方法来更改企业当前业务流程的方式。
零信任架构(ZTA)的三大技术：“SIM”
2019年，美国国家标准委员会NIST对外正式发布了《零信任架构ZTA》白皮书，强调了零信任的安全理念，并介绍了实现零信任架构的三大技术“SIM”：
1)SDP，软件定义边界;
2)IAM，身份权限管理;
3)MSG，微隔离

打开封面下载高清视频观看高清视频视频下载器