什么是零信任安全？彻底解释基本概念和定义

Noyonhasan623

零信任安全是传统边界安全模型的一种新兴替代方案。
这种方法摒弃了“允许在可信网络内通信”的传统概念，并假定所有访问请求都必须经过验证。
零信任假设内部网络也可能受到外部威胁，从而加强了安全性。
因此，所有资源的访问都会受到持续监控和验证。

通过实施零信任，公司可以显著降低安全风险，尤其是在远程工作和基于云的环境中。
除了可以防止数据泄露和未经授权的访问之外，它还有助于提高公司的信誉。

零信任安全：背景和必要性

零信任安全的背景是网络攻击的快速增加和云服务的普及。
在传统的边界安全模型中，受防火墙保护的内部网络被认为是“安全的”。
然而，内部威胁和供应链攻击的兴起暴露了这种模式的局限性。
随着远程工作和多地 赌博电子邮件列表 点办公成为员工的常态，公司被迫重新考虑其整体安全状况。
零信任就是为了应对这些挑战而诞生的。

与传统安全模型的区别

零信任与传统安全模型的主要区别在于缺乏信任假设。
在传统模型中，一旦您进入网络，您就会被视为“受信任”，但在零信任模式下，所有访问（无论是内部还是外部）都会经过验证。
这使得防止未经授权的访问和内部信息泄露成为可能。
此外，零信任根据每个设备和每个用户强制执行策略，并根据最小特权原则控制访问。

零信任的基本定义

零信任的基本定义是“假设永不信任，始终验证”。
这种方法要求对每个用户、设备和应用程序进行严格的身份验证，并进行实时风险评估。
此外，即使访问请求被批准后，也会受到持续监控，并立即处理任何异常情况。
这大大提高了安全性。

零信任安全的起源与演变

零信任安全概念源自2009年Forrester Research的提出。
从那时起，它不断发展，以解决公司随着云服务和移动设备的普及而面临的安全风险。
目前，NIST倡导的标准和各大IT公司提供的零信任解决方案引领着市场。
这些进步使得零信任被认可为企业必备的安全策略。