安全模型不可忽略的5大因素

距今2007年，那时候還是Forrester Research总裁投资分析师的约翰·金德维格（John Kindervag）就新一轮明确提出了对于企业安全的“零信赖”方式。

　　现如今，亲身经历了近12年的時间，这类方式在落实措施层面依然存在的问题。公司愿意合理地执行这类方式就务必清晰地掌握其所产生的转变，以及将会对用户体验导致的危害。

　　该零信赖安全模式是将单一化的界限维护迁移到企业内的每一端点和客户。其主题思想是公司不可全自动信赖內部或外界的所有人/事/物，且务必在受权前对一切尝试连接公司系统软件的人/事/物开展认证。

　　简易而言，零信赖的对策就是说不信赖所有人/事/物。否则互联网确立连接者的真实身份，不然任谁也没法进到。这类方式创建在身份认证、机器设备认证、可靠端点、互联网防护、访问控制及其客户和系统软件信息内容的基本之中，是维护和应用程序管理及统计数据免遭新式和高风险风险性损害的重要。

　　零信赖是有关怎样建立机构的网络信息安全趋势的思索全过程和方式，其大部分摆脱了老式的“互联网界限安全防护”逻辑思维。在老式逻辑思维中，潜心点关键集中化在互联网防御力界限，其假设早已在界限内的万事万物都不容易导致威协，因而界限內部事情基础畅通，统统有着访问限制。而就零信赖实体模型来讲，其对界限內部或外界的互联网通通采用不信赖的心态，务必历经认证能够进行受权，保持浏览实际操作。

　　促进零信赖实体模型日趋时兴的实际要素有许多，比如：

　　1. 网络黑客和故意威协

　　事实上，许多经营规模浩物的数据泄漏恶性事件全是因为网络黑客在绕开企业服务器防火墙后，基本上能够畅通地浏览內部系统软件导致的。

　　2. 审批流的垂直化和云空间化

　　现如今，能够说互联网界限早已本质找不到了。单纯性由內部系统软件构成的公司大数据中心已不存有，公司使用部分在写字楼里，部分在云端，遍布全国各地的职工、合作方和顾客能够根据各种各样机器设备远程访问云空间运用。

　　应对那样的新形势下，我们应当怎样维护本身安全性变成了1个关键出题，而零信赖实体模型也从而应时而生并时兴开开。

　　殊不知，执行零信赖实体模型并非这件非常容易的事儿，它更好像这场高度重视全过程的修习，而并不是以便保持而保持的到达站。可是很显而易见，并非所有人都能搞清楚这一大道理。现如今，经销商们都会不甘人后、竭尽全力地执行零信赖实体模型，将其做为下一步工作最关键的这件大事儿，便于可以将“零信赖”做为最新消息宣传策划营销手段来营销推广本身的网络安全产品导量。

　　实际上，保持零信赖实体模型所涉及到的很多內容全是无趣且繁杂的工作中，例如建立并维护保养相关统计数据浏览的对策，及其受权浏览载入和载入统计数据的手机应用程序这些。在保持零信赖实体模型的全过程中找不到一蹴而就的方式，也没什么“全能灵丹”，繁杂枯燥乏味的工作中只有借助熟识公司业务流程起动要素和关键财产的內部精英团队。

　　下列是安全性权威专家小结的相关公司在保持零信赖的路面上务必采用的某些关键因素：

　　1.界定零信赖

　　安全性权威专家表达，起动零信赖实体模型的首先，就是说将您的精英团队凑在一起，就零信赖的界定达成协议。殊不知，依据达到的实际中国方案来制订执行总体目标，及其保持这种总体目标的路线图。必须留意的是，这并不意味着要抛下现阶段所布署的维护界限的技术性。可是，在维护您的关键财产层面，公司务必想要采用不一样的思维模式并开展组织变革。

　　现如今，一部分公司的IT单位早已保持了零信赖的许多层面。她们一般早已布署了多要素身份认证、IAM及其管理权限等技术性。殊不知，创建零信赖自然环境不仅是保持这种单独技术性，只是运用这种技术性来保持“无证据可被信赖即没法获取权限”的核心理念。公司务必清晰地掌握零信赖在您的自然环境中代表哪些，再去考虑到怎样保持零信赖及其明确什么技术性有利于保持这一核心理念。

　　两者之间甚至胡乱投医地花糊涂钱，比不上先掌握清晰难题再出来选购合适自身的零信赖商品，这般真正做到地充分发挥其效应，或许，这都是保持零信赖实体模型并不易的反映之首。此外，在执行零信赖的全过程中，获得管理层的确立服务承诺和了解都是着眼点。

2.掌握客户体验

　　在整体规划零信赖方式时，还必须考虑到该实体模型将对客户体验导致的危害。遵照“绝不信赖且自始至终认证”标准的零信赖方式会更改客户与您的系统软件和统计数据互动的方法。由于，在零信赖方式下，您必须了解您的客户到底是谁，她们已经浏览什么手机应用程序，她们是怎样联接到您的手机应用程序的，及其您为维护访问限制需要采用的控制措施等。

　　在起动零信赖实体模型开展组织变革以前，请保证早已掌握了将来的客户体验。考虑到清晰您将采用哪种方案在全部手机应用程序和全部客户中间保持零信赖，及其您期待采用哪种体制来以粗粒度和完整性的方法操纵浏览？

　　此外，也要问一问自身是不是必须分布式系统操纵，比如，让手机应用程序使用者界定自身的安全设置。或是，根据集中型IT或安全性工作组门户网对策是不是会造成更强的实际效果？您还必须考虑到怎样保证并维持对安全性统计数据浏览规定的遵循性等內容。

　　如果机构明确了她们期待客户两者之间系统软件开展互动的方法，她们就务必接纳这类变化并不是在一夕之间保持的实际。最先，她们必须开展小范畴“踩点实验”，对于最风险的用例保持零信赖实体模型，并花時间逐步完善并恰当执行该实体模型。随之時间的变化，小范畴的“踩点”获胜将最后结合成1个详细的转型发展。记牢，这一?淌敲恳淮问だ刍闹时浣峁⒎且货矶椭Α?

　　3.挑选恰当的构架

　　找不到一切这种单一化的方式和技术性可以保持零信赖实体模型。在最基础的方面上，零信赖是根据保证只能历经安全验证的客户和机器设备才可以浏览您的系统软件，为此来维护您的手机应用程序和网络信息安全。您在互联网上的部位（界限內部還是外界）无事关身份认证和机器设备认证的結果。

　　实际上，在各式各样的目前技术性和管控全过程支撑点之中，零信赖方式才足以进行维护公司IT自然环境的重任。据安全性医生介绍，现阶段，销售市场上关键存有3种最具竞争能力的方式可用以保持零信赖实体模型——微分段（microsegmentation）、手机软件界定界限（SDP）及其零信赖代理商。

　　在基础网络用词中，“按段”就是指将以太网接口区划为子互联网（也就是说子网），以管理方法并操纵数据流量，而并不是将全部数据文件发给全部连接点。互联网按段出示了基本专用工具，提高了互联网特性，并在传统式静态数据互联网中导入了安全系数。

　　微分段应用场景这一基础核心理念，抽象性更新的虚拟化技术及操纵层。应用微分段，大数据中心被区划为逻辑性模块，这种逻辑性模块因此是工作中负荷或运用。那样IT可以对于每一逻辑性模块制订与众不同的安全设置与标准。如果附近被渗入，微分段可以明显降低故意个人行为的攻击面，并限定进攻的横着（物品）中移动。由于，传统式服务器防火墙可以保持普遍的南北向安全防护，但微分段显著地限定了公司内工作中负荷中间多余的东面通讯。

　　这类零信赖方法明显更改了黑客攻击方式：网络攻击开展界限渗入并监控互联网主题活动等候机会来临，引入恶意程序并操纵关键系统软件，最后抄袭有使用价值的统计数据或是毁坏业务流程主题活动。

　　尽管具有诸多优势，可是在手机软件界定技术性出现以前，选用微分段必须依靠传统式的物理学服务器防火墙及其VLAN。手工制作配备时必须对于横着（物品）流量监控配备內部服务器防火墙——并随之時间的转变对配备开展维护保养——这一全过程除开十分难保持以外，付出代价也非常大。

　　安全技术在发展初期，对于边界的安全防范主要是在网络出口布置硬件防火墙，随着IT架构的变化，边界越来越模糊，云的租户不满足共用防火墙，希望得到更个性化的服务。软件定义边界（SDP）方案应运而生。

　　通过SDP，组织可以基于可信签名构建每个终端的“VPN隧道”，形成零信任网络，拒绝一切外部攻击威胁。不同于传统的VPN隧道，SDP的隧道是按照业务需求来生成的，也就是说这是一种单包和单业务的访问控制，SDP控制器建立的访问规则只对被授权的用户和服务开放，密钥和策略也是动态和仅供单次使用的。通过这种类似“白名单”的访问控制形式，网络中未被授权的陌生访问在TCP链接建立阶段就是完全被屏蔽和拒绝的。

　　但是，正如微分段技术一样，SDP也存在其弊端——即一旦隧道建立，SDP几乎无法再确保交易的安全性和完整性。

　　第三种方法——也是Akamai公司已经采取的一种方式，就是使用零信任代理来建立经过身份验证的用户和应用程序之间的按需边界（on-demand perimeter），以及内联行为（in-line behavioral）和有效负载分析。总体而言，零信任代理能够有效地将前两种技术的最佳功能和有效负载分析，结合到一个可以逐步部署的可管理系统之中。

　　4.实施强大的措施来验证用户和设备

　　零信任模型需要组织重新思考如何保护每个应用程序、端点、基础设施及用户。零信任最大的改变在于将执行机制从单一的网络边界转移到每个目标系统和应用程序。其重点是验证用户的身份以及他们所使用的设备，而不是基于某人是否从受信或不受信的网络中访问企业资源的安全策略。

　　用户方面需要使用多因素身份验证（MFA）来增强密码强度，并使用其他验证步骤来确定授权的访问级别。无论用户类型（终端用户、特权用户、外包IT、合作伙伴或客户）或访问的资源如何，都需要应用零信任原则。除此之外，您的访问决策还需要具有适应性和动态性（即随变化而变）。

　　通过了零信任模型也就意味着系统能够信任试图访问您资产的设备，因为毕竟只有经过验证的设备/人才能授权访问您的系统。这也就是说，我们必须采取措施来确保已通过验证的用户注册其设备，以便在未来的验证过程中能够有效地识别它们。如果用户通过他们每天都会使用的注册设备来获取访问权限，他们就会拥有一定程度的信任。而一旦他们试图从网吧的工作站访问服务，或是使用之前从未使用过的设备获取权限，这种信任窗口就会自动关闭。

　　设备验证还涉及为条目设置最低限度的安全要求，并确保只有满足该阀值的设备才能够访问网络。设备是否进行过“越狱”操作？设备设置是否符合公司政策，如硬盘加密、病毒防护以及最新补丁？这些都是必须考虑在内的问题。

　　5.为迎接挑战做好准备

　　不要低估实施零信任框架所涉及的工作量，尤其是在大型组织中实施零信任模型。无论您处于网络上的哪个位置（边界内/外），想要从的单一的边界保护转移到允许对每个应用程序和设备进行身份验证和授权访问的模型都不是易事。对于许多组织来说，定义并开发一个在整个企业范围内一致的数据访问策略需要花费大量时间，且极具挑战性。除此之外，实现和管理统一授权和访问控制系统，并识别所有提供关键数据访问的应用程序也是一项重大且艰巨的任务??

　　寻找到限制用户访问和特权的方法是另一项重大挑战。组织需要做出的最大改变是为用户提供他们完成工作所需的足够权限，并在不会对用户体验造成不必要影响的情况下，提示其使用多因素身份验证（MFA）机制。他们需要确保授予使用的任何权限都是临时的、有时间限制且会自动撤销的。

　　举例来说，对于Akamai公司而言，其零信任过程中最大的实施障碍在于其非Web应用程序，因为其中许多非Web应用程序都无法支持MFA等功能。该公司花费了大量时间来构建处理此类应用程序的功能，并最终构建了一个轻量级代理，允许非Web应用程序更好地使用零信任代理。该公司目前正在部署这种轻量级的客户端应用程序隧道，为现今企业中分布的非Web应用程序提供认证访问服务。

　　究其本质，零信任意味着确保用户身份安全，以及保护应用程序。这一过程可以通过提供“由内向外连接（inside-out connectivity），精确访问，零信任加密等方式来实现。这也就是说，如果我们能够确保用户的身份安全，了解他们所使用的应用程序，并确保这些应用程序安全，那么端点设备和网络就会变得无关紧要，无论设备或位置如何，用户都会是安全的。这是一个巨大的转变。