事实证明，依赖于安全网络边界以及基于虚拟专用网络的员工和第三方远程访问的常规“城堡式”网络安全模型无法与不断发展的网络威胁相提并论，尤其是随着业务模型和劳动力动态的发展。例如：向云和混合IT环境的迁移（以及越来越多的基于云的系统，远程工作者和连接的设备）正在不断扩展和消除网络边界。智能设备，5G，边缘计算和人工智能的预期增长有望创建更多的数据，连接的节点并扩展新的攻击面。

随着云技术已成为主流，云提供商管理服务的企业有责任确保这些技术的安全，随着企业越来越频繁的依赖第三方供应商来托管和管理数据，基础架构以及其他服务，攻击面将进一步扩大。在一项研究中，有59%接受调查的公司由于供应商或其他第三方遭受数据泄露。

实际上，虽然基于边界的安全性假定连接到组织网络的用户和设备是可信赖的，但是凭借被盗的数据会导致超过四分之一的安全漏洞。

考虑一个普通员工的例子，该员工在工作日里定期登录，偶尔在周末的时候从咖啡厅登录。如果在周末的晚上国内某处使用他的用户名和密码，则传统方法可能会允许他连接。但是，由于零信任体系结构更具风险驱动力和上下文感知能力，因此它可以识别不一致之处，自动拒绝访问请求并发出警报。考虑到其凭证已被泄露的可能性，可以触发自动响应功能以暂时禁用该用户账户。

精心设计嵌入了自动化和编排功能的零信任架构可以方法并与其他自动化IT实践协同工作。通过提供一致的控制层，在整个技术生态系统中使用API可以以零信任的方式促进系统管理。基于云的服务使组织能够利用云供应商正在进行大量的安全投资。

零信任方法的最后一个关键要素是将网络，数据，应用程序，工作负载和其他资源进行微分段，将其细分为各个可管理的单元，以包含违规行为，并将安全控制措施尽可能的降低。通过基于最小特权原则限制访问，最少数量的用户，应用程序和设备可以访问数据和应用程序。

通过从安全体系结构中删除新人假设并验证每个操作，用户和设备，零信任有助于实现更强大和更具弹性的安全态势。最终用户的利益充实了组织的利益：无缝访问有效工作所需的工具和数据。

随着零信任优势不断的体现，企业正在逐步开始实施零信任。据Gartner预测，2022年将有80%面向生态合作伙伴的相信数字业务应用将采用零信任网络访问；2023年将有60%的企业从远程访问VPN向零信任网络架构转型。到2024年，全球零信任市场预计将增长到386亿美元，比2019年增长20%。可见，零信任已经成为国家乃至世界高度重视的一项具有高度前沿性、创新性的重大网络安全技术。

云深互联作为中国领先的零信任安全平台，基于云原生架构，为用户提供云、管、端的全流程安全体验。深云SDP客户端基于终端环境检测及应用可信检查，保证业务入口的合规、安全。自成立以来，云深互联已成功为运营商、政企、医疗和金融等行业提供专业的零信任解决方案。

未来云深互联将继续在零信任领域深耕，提供更安全的零信任解决方案，为国家网络安全贡献一份自己的力量。

-The End-