零信任是一种战略概念，它鼓励安全团队减少对网络外围设备安全性的依赖，更多的是不管身在何处的用户通过不断进行身份验证，可直接应用于公司资源的安全过程和技术作为响应，各企业组织开始朝着一种新的以身份为中心的方法发展，而不是一种依靠公司网络来实现生产性、安全性和敏捷性的企业安全策略。

零信任模式取代了以边界为中心的安全架构，它可确保根据身份、设备和用户化解动态实施安全和访问决策。零信任安全框架还规定，只有经过身份验证和授权的用户和设备才能访问应用程序和数据。同时，它可以保护这些应用程序和用户免遭互联网上高级威胁的侵害。

该模式由Forrester Research 的分析师首次提出，尽管不完全是一种新理论，但它对于现代数字化转型以及企业网络安全架构的影响已经越来越重要。

1、企业需要确保用户和设备可以安全连接到互联网，并且无需面对与传统方面相关的复杂性。此外，企业需要做到主动识别、组织和缓解目标威胁，例如恶意软件、勒索软件、网络钓鱼、DNS数据泄露以及针对用户的高级0 day攻击。零信任安全可以改善企业的安全状况，同时降低恶意软件的风险；

2、传统的访问技术（如VPN）依赖于过时的信任原则，导致用户凭据被盗，进而导致漏洞。企业需要重新考虑其访问模式和技术以确保业务安全，同时仍然为所有用户（包括第三方用户）提供快速、简单的访问。零信任安全可以降低风险和复杂性，同时提供一致的用户体验；

3、企业访问和安全性是复杂且不断变化的，传统企业技术十分复杂，使用宝贵的资源进行更改通常需要数天时间。但零信任安全模式可以减少时长和架构的复杂性。

随着现代员工开始逐步开启远程办公模式（他们会从企业防御层之外的多个设备访问应用程序），起亚已采用“先验证后信息”的模式，这意味着，如果有人拥有正确的用户凭据，则他们将被允许进入他们请求的任何站点、应用程序或设备。这导致暴露的风险增加，从而瓦解了曾经值得信任的企业控制区域，并使许多公司面临数据泄露、恶意软件和勒索软件攻击的风险。现在需要在应用程序，数据以及用户和设备的位置提供保护。

1. 用户、设备、应用程序和数据正在移到企业边界和控制区域之外；
   

2. 数字化转型推动的新业务流程增加了风险；

3. “信任，但也要验证”的理念不再适用，因为高级定向威胁正在移至企业边界之内；

4. 传统的边界防御不仅非常复杂，而且会增加风险，并且不再切合当今的业务模式。

为了保障在行业内的竞争力，企业需要一种零信任安全网络架构，该架构必须能够保护企业数据（无论用户身处何地），同时还要确保应用程序快速无缝的运行。

通过采用零信任策略代替VPN，企业组织可以获得的不仅仅是更完善的安全性。企业可以提高员工的生产力，同时标准化了对所有公司资源的访问控制，从而实现了零信任。通过考察员工所访问设备和资源的风险状况，而不是仅通过员工是否在公司网络中，组织机构可以更加放心的开放对远程员工的访问权限，让他们能够获得所需的资源。

采用零信任方法可以实现业务的敏捷性，以确保企业可以快速适应和利用新技术来成功满足数字化转型。借助零信任，企业可以根据最适合特定资源的条件，从本地数据中心，私有云，公关云以及两者之间的所有内容中进行选择。在选择最适合每种资源的部署时，组织可以通过优化托管和管理费用以及减少VPN和其他基于外围工具的许可费用来节省成本。

除此之外，零信任还有以下几个优势：

• 身份验证：多重身份验证提供了额外的验证和安全级别；它可以确保仅经过验证的用户才能访问业务关键的应用程序；

• 安全访问：虚拟专用网络等传统远程访问技术无法满足当今无边界数字化企业日益增长的需求。传统的VPN对企业安全构成为威胁，因为它本身就会在防火墙上形成漏洞，从而提供不受限制的网络访问。一旦攻击者来自于内部，其就可以自由的横向移动以访问和利用网络中的任何系统或应用程序。同时，传统的VPN在本地部署时，都要求IT实体存在以进行实时设置，维护和硬件故障排除。站点越多，硬件要求越高，必须创建的精细规则和策略的数量就越多，大多数组织没有IT资源来满足分支机构不断增长的需求。

• 安全性：零信任遵循永不信任且验证的原则，在认证之前，所以有资源均不可见。此外，零信任通过细粒度的访问控制手段、可视化的策略管理能力和不落地的数据防泄漏技术，提供按需、动态的可信访问，同时基于身份实行严格的访问权限控制和对所有入网设备的安全可控。零信任，仅允许用户访问其角色所需的应用程序。基于授权、用户身份、设备状态、身份验证和授权的访问可以减少横向攻击，进而减少网络风险的发生。

通过零信任网络的安全解决方案，企业不仅可以获得保护其资源所需的安全性，还可以实现可观的业务效益。除了改进在整个企业范围内的可视性和缩短发现漏洞的时间，企业还可以降低自身的安全堆栈，最大限度地减少安全技能人才短缺的影响，并保护客户数据以避免声誉受损损失和重大经济损失等。同时，企业也可以改善用户的体验并促进通过采用零信任安全架构将企业快速迁移到云端。

云深互联（北京）科技有限公司（Clouddeep Technology），取名自“云深不知处，只在互联中”，寓意着公司的使命：通过零信任SDP（软件定义边界）网络隐身技术，保障企业数据的安全可信访问并且高效互联互通。公司致力于为企业提供零信任架构的网络安全产品与服务，技术具备国际领先水平，连续入选全球IT权威咨询机构Gartner的《零信任网络访问ZTNA市场指南》、《软件定义边界SDP市场增长研究报告》行业报告，也是工信部信通院《中国网络安全产业白皮书》的零信任安全典型代表厂商。