零信任落地的现实困境-InfoQ

PCon全球产品创新大会最新日程上线，查看更多了解详情 



 写点什么

零信任的出现将网络防御范围从广泛的网络边界转移到单个或小组资源，同时它也代表新一代的网络安全防护理念，打破默认的“信任”，秉持“持续验证，永不信任”原则，即默认不信任网络内外的任何人、设备和系统，基于身份认证和授权，重新构建访问控制的信任基础，确保身份可信、设备可信、应用可信和链路可信。

零信任是一种安全体系架构，它打破了传统的认证即信任、边界防护、静态访问控制、以网络为中心等防护思路，建立起一套以身份为中心，以识别、持续认证、动态访问控制、授权、审计以及监测为链条，以最小化实时授权为核心，以多维信任算法为基础，认证达末端的动态安全架构。

零信任安全体系建设的愿景

1、依托IAM技术、终端环境感知技术，重构企业身份体系和身份策略，推动网络人员身份的可信任；

2、改变传统的认证方式，构建先认证后连接和持续认证机制，提升网络的防护能力；

3、结合终端、EDR、业务行为、网络态势等因素，建立持续信任评估机制和模型，支撑动态自适应访问控制权限管理，保护业务和数据的安全性；

4、支撑远程办公、大数据中心、云安全平台等多种场景的安全防护。

然而，零信任安全体系的落地之旅，不仅仅是简单的产品部署，它是一项复杂的工程，涉及组织管理、技术、成本等多项因素，在实际落地过程中存在着技术层面、管理层面、投入与落地周期等困境。

技术层面困境

身份管理

零信任的基础是以身份为中心，需要以 IAM 为基础建立用户业务系统身份管理机制。部分用户的身份管理基础薄弱，各业务系统独立的身份系统，分散在系统中的身份数据异构体难以形成统一管理，使得零信任在企业身份管理部署期间，需要优先考虑 IAM 建设，逐步形成多因素的身份管理策略。

权限管理

基于角色的授权 RBAC 是当前企业业务系统主要的授权模型，权限管理分散，零信任采用 ABAC 授权模型，需要对当前用户权限进行整合改造，改造调整涉及众多的业务系统，难度比较大。

动态授权和持续信任是零信任的核心之一，需要在权限统一管理基础上建立持续信任评估机制，而参与信任评估的因素的多少决定信任评估结果的准确率，信任评估模型作为零信任的核心，需要根据不同网络构建不同的评估模型，准确精准度要求高，当前持续信任缺乏统一的落地。目前缺乏统一的信任评估机制标准体系指标，动态授权落地难。