零信任是最近幾年網絡安(ān)全圈火爆的新(xīn)概念，其實，現在有(yǒu)不少企業已經悄悄地裝(zhuāng)備上了。那麽，什麽是零信任，其工(gōng)作(zuò)原理(lǐ)是什麽，零信任能(néng)給企業帶來什麽？已經目前哪個零信任的方案比較好，今天本文(wén)就來解讀一下這個全新(xīn)的 “秘密武器”。

零信任到底是個啥？

零信任就像是一位鐵面無私的安(ān)保公(gōng)司，絕不放過一個可(kě)疑的人（身份）、物(wù)（設備）、事（行為(wèi)）。秉承 “持續驗證，永不信任” 的原則。進行全程安(ān)全驗證和檢查，“五步一哨，十步一崗”守護着用(yòng)戶，雖然聽起來很(hěn)麻煩。但實際上依靠各種先進的 “黑科(kē)技(jì )” 手段，一瞬間就能(néng)完成偵察和篩選

零信任的工(gōng)作(zuò)原理(lǐ)是怎樣的？

一般，“非零信任”是這樣做的，檢查隻在路口設崗，路口看得緊，路上管得松。而零信任的做法，就要嚴苛的多(duō)得多(duō)：業務(wù)在哪裏，“崗哨” 就在哪裏，訪問需求在哪裏，“檢查” 就在哪裏。

哪些企業需要零信任解決方案？

為(wèi)什麽一定要搞零信任呢(ne)？哪些企業需要零信任呢(ne)？許多(duō)企業員工(gōng)基數大且辦(bàn)公(gōng)分(fēn)散。電(diàn)腦、手機、手持終端等接入設備五花(huā)八門，移動辦(bàn)公(gōng)需求也日漸加強。大企業動不動上千名(míng)上萬名(míng)甚至幾十萬名(míng)員工(gōng)。分(fēn)布全球各地，辦(bàn)公(gōng)場地分(fēn)散，各自為(wèi)戰，魚龍混雜。

典型的當屬物(wù)流和金融行業，企業員工(gōng)通常會使用(yòng)手機，手持設備等移動終端設備這些都極有(yǒu)可(kě)能(néng)成為(wèi)威脅數據安(ān)全的隐患。

還有(yǒu)汽車(chē)銷售企業，4S店(diàn)銷售人員等身份權限大，容易造成數據洩露。維修設備接入内網VPN，容易危害企業内網安(ān)全。而且，車(chē)載智能(néng)軟件較多(duō)，盜版軟件會影響到車(chē)輛安(ān)全。

這個時候零信任解決方案就起作(zuò)用(yòng)了，可(kě)以将企業安(ān)全建設理(lǐ)念，延伸至汽車(chē)制造和銷售一線(xiàn)，幫助車(chē)企通過身份驗證、網絡分(fēn)段、威脅偵測、統一防禦等手段保障廠區(qū)和車(chē)輛本身的安(ān)全，同時也可(kě)以對企業數字資産(chǎn)及終端設備的安(ān)全管理(lǐ)。

再比如保險行業，遠(yuǎn)程辦(bàn)公(gōng)和外協人員，個人電(diàn)腦類型繁多(duō)，VPN體(tǐ)驗差，無法掌握其行動軌迹，易引發安(ān)全風險。自研定制化交易系統存有(yǒu)一定的安(ān)全漏洞，大量數據交互、調用(yòng)、互相訪問等操作(zuò)，也預埋了安(ān)全隐患。

通過零信任連接各類安(ān)全産(chǎn)品，包括員工(gōng)安(ān)全、終端安(ān)全、身份識别、權限管理(lǐ)、

自動化工(gōng)具(jù)、數據安(ān)全等基于零信任的安(ān)全能(néng)力，可(kě)以持續推動企業從傳統網絡架構向零信任網絡架構轉型。

哪個零信任方案比較好？

針對越來越廣泛的“零信任”網絡安(ān)全策略需求，貝銳旗下蒲公(gōng)英SD-WAN推出了零信任安(ān)全網絡訪問解決方案，其具(jù)有(yǒu)自定義訪問策略，多(duō)因子帳号安(ān)全的功能(néng)特性。

蒲公(gōng)英零信任架構主要通過對訪問身份權限的動态管控，對訪問成員持續進行信任評估和動态的訪問控制，最終實現業務(wù)安(ān)全訪問。蒲公(gōng)英零信任應用(yòng)場景具(jù)有(yǒu)如下特色：

1、遠(yuǎn)程移動辦(bàn)公(gōng)

随着遠(yuǎn)程辦(bàn)公(gōng)及移動辦(bàn)公(gōng)越來越普及，外部訪問量激增，而企業訪問邊界的模糊化和訪問設備的可(kě)信度管控缺失，導緻企業數據安(ān)全面臨較大挑戰。但大部分(fēn)企業基于已有(yǒu)的網絡架構無法瞬時改變，這時蒲公(gōng)英基于SD-WAN的零信任安(ān)全訪問就能(néng)快速接入，重建企業網絡訪問邊界，加強網絡安(ān)全。

2、數據安(ān)全保障

現在大部分(fēn)企業的業務(wù)部署選擇混合雲的方式，内網數據外網訪問難，外網數據安(ān)全保障難已成為(wèi)大多(duō)企業的難題。零信任提倡對于所有(yǒu)身份進行授權訪問，并動态監控授權身份的訪問行為(wèi)，所有(yǒu)帳号無差别信任與認證，保障網絡安(ān)全訪問。

3、重塑企業安(ān)全

企業數字化轉型已成為(wèi)必然的趨勢，這種情況下，業務(wù)平台及員工(gōng)身份屬性的多(duō)樣化将越來越強烈。零信任在此基礎下可(kě)重塑信任體(tǐ)系及訪問策略，有(yǒu)效内外訪問成員的安(ān)全屬性進行監控。

通過近幾年的發展，零信任理(lǐ)念不斷得到認可(kě)和體(tǐ)現，尤其是疫情“黑天鵝”事件爆發以來，遠(yuǎn)程辦(bàn)公(gōng)、無接觸配送、互聯網醫(yī)療等新(xīn)業态的出現，零信任無疑成為(wèi)企業安(ān)全管理(lǐ)破局的關鍵所在。可(kě)以預見。零信任将成為(wèi)重構産(chǎn)業數字化時代安(ān)全防禦體(tǐ)系的最優解。