取代VPN？谷歌零信任方案实现产品化

近日，谷歌宣布完成其内部使用的远程安全访问零信任方案BeyondCorp的产品化，并在谷歌云服务上发布销售。

众所周知，Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。

谷歌举了一个零信任应用在谷歌的用例：

外包人力资源招聘人员在家中使用自己的笔记本电脑工作时，可以使用我们基于Web的文档管理系统（除其他外），但前提是他们使用的是最新版本操作系统，并且正在使用诸如安全密钥之类的防网络钓鱼身份验证。

谷歌决定现在全球新冠疫情肆虐的时候“火线推出”BeyondCorp，是因为谷歌认为全球远程办公人员激增已经超出了企业VPN资源的承受范围，而且谷歌强调BeyondCorp的部署也比VPN快得多。

Google的BeyondCorpr取代VPN提供安全远程访问

谷歌云安全总经理Sunil Patti指出：

借助BeyondCorp远程访问，我们可以在几天之内帮助您完成此工作，而部署传统VPN解决方案可能要花费数月的时间。使用BeyondCorp远程访问，您可以减轻现有VPN部署的压力，为已经拥有访问权限和最需要访问权限的用户节省关键容量。

目前，BeyondCorp只能对Web应用程序实施访问控制，但可以在本地或包括谷歌自己的云中实施访问控制。

谷歌并未透露BeyondCorp的价格，但谷歌已经列出了首批客户名单（包括Airbnb），这些客户已经在生产中使用BeyondCorp来访问G-Cloud。