首页 首页 资讯 查看内容

零信任:网络安全行业的新希望

2021-05-06| 发布者: 榆次便民网| 查看: 135| 评论: 1|文章来源: 互联网

摘要: 零信任:网络安全行业的新希望......

目前公认的零信任技术包括SDP,微隔离和IAM这三个。这三个技术分别发展了过去的VPN技术,防火墙技术和4A技术。但是,我们必须认识到一件事情,这些技术并不是过去很多年里网络安全技术发展的主流,事实上VPN,防火墙,4A都是老到不能再老的技术,而零信任技术从控制与识别能力自身来说也并没有比这些传统技术有什么变化,它更多是以软件定义安全的形式,把过去的数据平面和控制平面给分开了,从而达成更灵活更大规模的管理能力。在零信任之前,真正在安全技术创新领域里唱主角的是特征识别、攻防对抗、APT分析、态势感知、大数据、AI、沙箱蜜罐等等这些有着更纯正“安全”味道的东西。那么问题来了,零信任与这些技术之间究竟是个什么关系?

零信任:不是一种攻防对抗技术

零信任,简单,粗暴,有效。攻击者总是在想尽办法的躲避防御者,他们本质上就是目标矛盾的双方,他们掌握的技术就是为了与对方对抗而生的,他们不可能形成一个稳定的和谐关系。而防御者与业务访问者却是天生的同盟军,他们完全可以紧密配合,充分协作,在理论上,他们虽然也要经历一些苦难,但最后一定有机会可以永远幸福地生活在一起。在零信任的体系里,取代攻防对抗技术的是身份识别技术与访问控制技术,而在多因子识别技术的帮助下,在密码技术的加持下,理论上,身份是可以唯一确认的,也就是说,只要建立起完整准确细致的身份管理与访问授权体系,只要我们充分地理解我们自身业务的构成,我们在理论上就将拥有一个绝对安全的网络。虽然这同样是非常复杂艰巨的系统工程,但至少从理论上讲,我们已经将主动权重新拿回到自己的手上,防御者不再被攻击者前者鼻子走,他可以通过对业务系统最细粒度最精细的白名单访问控制体系,做到我的地盘我做主,从而第一次将网络安全的主动权握在了自己手上。

所以,零信任技术是对濒临破产的攻防对抗路线的一次绝地反击,它没有继承也没有发展,它是一次颠覆,是一次安全防御思路的彻底变革。




鲜花

握手

雷人

路过

鸡蛋
| 收藏

最新评论(1)

Powered by 榆次便民网 X3.2  © 2015-2020 榆次便民网版权所有