近年來(lái)隨著互聯(lián)網(wǎng)的發(fā)展，企業(yè)的運(yùn)營(yíng)方式也與幾年前大不相同，職員、設(shè)備、甚至應(yīng)用程序也不再鎖定在公司范圍內(nèi)。隨著企業(yè)對(duì)云數(shù)據(jù)轉(zhuǎn)換和許多遠(yuǎn)程辦公的需求不斷增加，企業(yè)開(kāi)始使用不可靠的安全模型保護(hù)敏感資源和數(shù)據(jù)。
云深互連金本峰在：牙齒“沒(méi)有信任不是防線(xiàn)。牙齒模式的安全優(yōu)勢(shì)可以顯著提高業(yè)務(wù)價(jià)值：的業(yè)務(wù)可視性，降低IT復(fù)雜性，要求安全工作負(fù)載，保護(hù)數(shù)據(jù)，提供用戶(hù)云遷移體驗(yàn)和支持?！毖例X文檔詳細(xì)說(shuō)明了不信任的業(yè)務(wù)和安全優(yōu)勢(shì)。
第一，保護(hù)客戶(hù)的數(shù)據(jù)
惡意軟件進(jìn)入防火墻內(nèi)的最終用戶(hù)服務(wù)器后，客戶(hù)數(shù)據(jù)可以傳輸?shù)骄W(wǎng)絡(luò)外的控制服務(wù)器。個(gè)人或機(jī)密客戶(hù)的數(shù)據(jù)錯(cuò)誤可能會(huì)對(duì)客戶(hù)產(chǎn)生不利影響，包括：
1)對(duì)客戶(hù)的破壞：如果客戶(hù)的個(gè)人身份信息被盜，會(huì)嚴(yán)重影響客戶(hù)的生活，網(wǎng)絡(luò)罪犯會(huì)通過(guò)被盜身份訪問(wèn)客戶(hù)的各種詳細(xì)數(shù)據(jù)，從而影響客戶(hù)的日常生活。
2)聲譽(yù)受損：客戶(hù)與利益相關(guān)。一家公司未能妥善保護(hù)客戶(hù)的重要數(shù)據(jù)，如果客戶(hù)的重要信息泄露，將影響公司的聲譽(yù)，因此很多人會(huì)拒絕合作。
3)知識(shí)產(chǎn)權(quán)損失：知識(shí)產(chǎn)權(quán)被盜，企業(yè)可以努力幾年，消滅自己的競(jìng)爭(zhēng)優(yōu)勢(shì)。
在企業(yè)中實(shí)施有效的零信任解決方案可以避免很多負(fù)面結(jié)果，因?yàn)橹挥猩矸蒡?yàn)證和授權(quán)的用戶(hù)、設(shè)備才能訪問(wèn)應(yīng)用程序和數(shù)據(jù)。
第二，減少漏洞發(fā)現(xiàn)時(shí)間
理論上實(shí)施零信任網(wǎng)絡(luò)具有重要意義。網(wǎng)絡(luò)安全威脅可以發(fā)生在網(wǎng)絡(luò)外部或內(nèi)部的任何地方，甚至可以從一個(gè)地方開(kāi)始移動(dòng)到另一個(gè)地方。采用“不可靠、始終驗(yàn)證”的原則，可以幫助組織減少與應(yīng)用程序和服務(wù)相關(guān)的漏洞。縮短漏洞發(fā)現(xiàn)時(shí)間具體有三個(gè)茄子方面。
1)用戶(hù)/請(qǐng)求
侵犯現(xiàn)有企業(yè)號(hào)安全框架的黑客即使在沒(méi)有被發(fā)現(xiàn)的情況下，也可以繼續(xù)尋找有價(jià)值的資料，并在目標(biāo)網(wǎng)絡(luò)中通過(guò)其他主機(jī)進(jìn)行感染。
使用傳統(tǒng)的基于邊界的安全系統(tǒng)，很難跟蹤和監(jiān)視對(duì)外部域的DNS請(qǐng)求。由于企業(yè)每天需要分析的數(shù)據(jù)楊怡太多，大多數(shù)公司不進(jìn)行流量審計(jì)。無(wú)信任提供了實(shí)時(shí)了解用戶(hù)行為的可見(jiàn)性，使IT團(tuán)隊(duì)能夠快速確定問(wèn)題，并立即觸發(fā)干預(yù)。
2)設(shè)備
設(shè)備每天可以執(zhí)行數(shù)千次查詢(xún)，每個(gè)用戶(hù)在網(wǎng)絡(luò)上可以有多個(gè)設(shè)備。由于大量的請(qǐng)求，企業(yè)封鎖了通過(guò)將牙齒數(shù)據(jù)輸入安全信息和事件管理來(lái)提供網(wǎng)絡(luò)級(jí)別可見(jiàn)性的系統(tǒng)。
基于云的零信任服務(wù)將網(wǎng)絡(luò)上的流量與其他網(wǎng)絡(luò)上的流量相關(guān)聯(lián)，以便于理解和識(shí)別異常請(qǐng)求的趨勢(shì)。
3)數(shù)據(jù)
由于DNS流量未在現(xiàn)有網(wǎng)絡(luò)中過(guò)濾和開(kāi)放，因此惡意DNS不會(huì)被檢查，從而繞過(guò)了所有網(wǎng)絡(luò)級(jí)別的安全檢測(cè)。根據(jù)牙齒情況，網(wǎng)絡(luò)罪犯通常使用DNS隧道過(guò)濾敏感數(shù)據(jù)。這些數(shù)據(jù)包經(jīng)過(guò)加密，并發(fā)送到壓縮、剪切和外部犯罪服務(wù)器。零信任解決方案可以檢查網(wǎng)絡(luò)上的所有流量，并過(guò)濾基于DNS的數(shù)據(jù)。
第三，降低安全堆棧的復(fù)雜性
使用傳統(tǒng)技術(shù)實(shí)現(xiàn)安全性既復(fù)雜又昂貴。傳統(tǒng)的邊界環(huán)境包括用于訪問(wèn)控制的虛擬或硬件設(shè)備、安全機(jī)制、應(yīng)用程序交付和性能實(shí)用程序。
要全局設(shè)置現(xiàn)有邊界環(huán)境，必須重復(fù)這些堆棧，以確保冗馀、區(qū)域和數(shù)據(jù)中心之間的高可用性。但是，使用基于云的零信任解決方案，您可以將所有這些功能轉(zhuǎn)換為云服務(wù)，從而消除這種復(fù)雜性。
四、解決安全技術(shù)不足
對(duì)企業(yè)的威脅越來(lái)越復(fù)雜，成為目標(biāo)，幫助罪犯攻擊企業(yè)的工具越來(lái)越多。傳統(tǒng)的安全邊界不再提供可執(zhí)行的保護(hù)，暴露新的漏洞和攻擊面需要專(zhuān)業(yè)解決，從而消耗企業(yè)的大量人力和財(cái)力。(David aser，Northern Exposure(美國(guó)電視電視劇)，安全名言)但是，聚集在一起的安全產(chǎn)品的流入，將IT部署、管理和集成技術(shù)結(jié)合在一起，對(duì)壓力大的企業(yè)員工征收更多的稅。
這些因素提高了企業(yè)對(duì)網(wǎng)絡(luò)安全的關(guān)注，促進(jìn)了網(wǎng)絡(luò)安全的發(fā)展，但也導(dǎo)致了技術(shù)的不足。據(jù)2017年十一月目前戰(zhàn)略組及信息系統(tǒng)安全協(xié)會(huì)調(diào)查報(bào)告，70%的受訪者表示，安全技術(shù)不足影響著企業(yè)發(fā)展。
實(shí)施零信任環(huán)境基于云環(huán)境，因此實(shí)際上，采用零信任組織模型時(shí)，企業(yè)無(wú)需安裝復(fù)雜的設(shè)備堆棧來(lái)保護(hù)每個(gè)數(shù)據(jù)中心，從而降低復(fù)雜性并簡(jiǎn)化運(yùn)營(yíng)。
第五，提供安全性和卓越的最終用戶(hù)體驗(yàn)
過(guò)去，必須在強(qiáng)大的安全性和優(yōu)秀、高效的使用者經(jīng)驗(yàn)之間取得平衡。高度安全的密碼通常很復(fù)雜，用戶(hù)重新輸入多個(gè)長(zhǎng)密碼的時(shí)間會(huì)降低工作效率。用戶(hù)寫(xiě)下復(fù)雜的密碼，以加強(qiáng)內(nèi)存，或嘗試使用太簡(jiǎn)單、太容易的密碼，都會(huì)危及安全性。
零信任解決方案提供安全的訪問(wèn)、工作效率和易用性。SSO通過(guò)允許用戶(hù)登錄必要的和可訪問(wèn)的應(yīng)用程序，而無(wú)需每次重新認(rèn)證，進(jìn)一步提高了用戶(hù)體驗(yàn)。
基于云的零信任解決方案還適用于多種設(shè)備類(lèi)型和網(wǎng)絡(luò)條件，以?xún)?yōu)化應(yīng)用程序性能，并實(shí)時(shí)適應(yīng)通過(guò)內(nèi)容、用戶(hù)行為變化、適應(yīng)性和蜂窩加速進(jìn)行的連接。利用基于機(jī)器學(xué)習(xí)自適應(yīng)實(shí)際用戶(hù)行為的性能自動(dòng)化技術(shù)加速解決方案。根據(jù)全球網(wǎng)絡(luò)情況，蜂窩加速解決方案使用快速、高效、現(xiàn)代的web協(xié)議，通過(guò)智能最優(yōu)化協(xié)議和路由減少延遲。
六、促進(jìn)向云的企業(yè)號(hào)遷移
企業(yè)越來(lái)越多地轉(zhuǎn)向SaaS和IaaS平，以實(shí)現(xiàn)應(yīng)用程序和基礎(chǔ)結(jié)構(gòu)的現(xiàn)代化。但是當(dāng)企業(yè)采用牙齒方法時(shí)，他們不能再繼續(xù)使用以前的安全解決方案了。傳統(tǒng)的基于設(shè)備的防火墻和網(wǎng)關(guān)不用于云環(huán)境，因此企業(yè)無(wú)法充分保護(hù)云應(yīng)用程序的安全，還會(huì)干擾企業(yè)的云。
基于云的零信任解決方案代表了保護(hù)云和數(shù)據(jù)中心應(yīng)用程序的新安全模型。這些解決方案假定沒(méi)有邊界，環(huán)境是敵對(duì)的?；谘例X云的零信任體系結(jié)構(gòu)提供單一控制和身份驗(yàn)證，并為最終用戶(hù)提供所有內(nèi)部部署SSO功能和云應(yīng)用程序?，F(xiàn)在，基于云的零信任解決方案提供了高效、有效的安全性，可幫助企業(yè)遷移到云。
此外，零信任環(huán)境符合最低訪問(wèn)原則，允許每個(gè)用戶(hù)訪問(wèn)特定的應(yīng)用程序和數(shù)據(jù)。安全管理員再也不必害怕提供對(duì)客戶(hù)、合作伙伴的訪問(wèn)。因?yàn)槟梢远ㄖ聘鞣NID，并嚴(yán)格控制它們。
結(jié)論
無(wú)信網(wǎng)絡(luò)的安全解決方案不僅提供了保護(hù)資源所需的安全性，還帶來(lái)了顯著的業(yè)務(wù)效果。不僅可以提高整個(gè)企業(yè)的可見(jiàn)性，縮短漏洞發(fā)現(xiàn)時(shí)間，企業(yè)還可以減少自身的安全堆棧，最大限度地減少安全技術(shù)人員短缺的影響，保護(hù)客戶(hù)數(shù)據(jù)不受聲譽(yù)受損、嚴(yán)重經(jīng)濟(jì)損失等影響。企業(yè)還可以提高用戶(hù)體驗(yàn)，使用不可靠的安全體系結(jié)構(gòu)快速遷移到云。
