零信任技术进阶篇（关键技术及挑战）

零信任技术进阶篇（关键技术及挑战）

前言：

在上一篇文章中我们已经详细介绍过“零信任架构”的发展过程和逻辑组成。“零信任网络”模型自2010年被John Kindervag创建后，发展至今已有10年时间，随着零信任的支撑技术逐渐成为主流，随着防护企业系统及数据安全的压力越来越大，随着网络攻击演变得更加复杂高端，零信任模型也在CIO和CISO中间愈加流行了。那么有关“零信任网络”中的技术您是否有所了解呢？美创安全实验室将在本篇文章带大家了解一下“零信任网络”中的关键技术和技术难点。

零信任理论所需技术

在各种各样的现有技术和监管过程支撑之下，零信任方法才得以完成保护企业IT环境的使命。它需要企业根据用户、用户所处位置、上下文信息和其他数据等条件，利用微隔离和细粒度边界规则，来确定是否信任请求企业特定范围访问权的用户/主机/应用。

首先，要弄清楚用户身份，确保用户真的是他/她所声称的那个人；
然后，要保证用户所用终端是安全终端，或者该终端处在安全状态；
最后，还要有个信任策略，指定哪些人能访问哪些东西。

零信任依靠多因子身份认证、身份与访问管理(IAM)、编排、分析、加密、安全评级和文件系统权限等技术来做上述工作。 最小权限原则也是零信任倚赖的监管策略之一，也就是只赋予用户完成特定工作所需的最小访问权限。

基本上，零信任就是公司企业收回安全战场控制权，在各部门应用网络分隔和下一代防火墙，控制网络接入的身份、对象、地点和时间，是从内而外地施行控制，而不是由外而内。现今的大部分IT场景中，零信任不仅仅是技术&#x