当网络安全边界防护逐渐模糊,零信任或将成下一轮爆点

光明网 显示图片

  “零信任的本质是一种理念和思路,不是某种固定的技术,也不是对既有技术和体系结构的颠覆。”在日前由国家信息中心《信息安全研究》杂志社主办的网络安全创新发展高峰论坛上,中国信息安全研究院副院长左晓栋这样说。

  随着国家政策为数字化转型创造利好环境,数字化转型不断深入,以云计算、人工智能、大数据为主的新一代数字技术正改造企业IT架构,信息化环境也逐渐从之前的“以网络为中心”变成现在的“以数据为中心”,传统的边界防护模式逐渐“失灵”。

  根据IDC研究,近年来,远程办公、业务协同、分支互联等业务需求快速发展,企业原有的网络边界逐渐泛化,导致基于边界的传统安全架构不再可靠,零信任成为一个必选项。当前,不仅奇安信、深信服、网宿科技等安全企业机构相继围绕零信任展开角逐,腾讯等一众大厂也纷纷重磅加码。零信任或将成为网络安全下一轮爆发点。

  “在万物互联趋势下,数字化重塑全域产业链,网络边界具有易变化、复杂化、模糊化和不确定等特点。”芯盾时代CTO孙悦也认为,企业需要改变传统的边界防护模式,应以持续不间断地验证进行认证和风险评估,在原来的网络边界基础上,构建以身份为边界的零信任安全模式。

  左晓栋表示,零信任的产生有客观必然性,源于网络安全风险加大,传统信任模型受到挑战;零信任的实质是对访问控制的新要求,不是网络安全的全部。

  “零信任是框架不是具体技术,是技术组合不是单一技术,可由多种方法实现,而不是固化的方式。”国家信息技术安全研究中心总师郭晓雷也认为,我国数据安全保护相关要求及访问控制应用情况,需要建立包含物理设备、信息系统、数据等在内的资源清单并加强标识化管理,对资源实施细粒度访问控制,开展持续的面向信任的监测和分析。

  在北京数字认证股份有限公司董事长詹榜华看来,信任是数字交互的基础和前提,而零信任安全是以建立网络信任和管理网络信任为基础,多种安全保障措施协同构建网络安全保障体系的理念或思路。

  他认为,实现零信任安全的关键能力体现为“五大支柱、三个层面”——五大支柱是指身份、设备、网络、应用、数据,每个支柱的能力均从三个层面展开,即感知与分析、自动化响应与动态调整、策略管理。

  以支柱之一“身份”为例,詹榜华认为,密码技术是解决网络身份问题的核心技术和最佳实践,通过数字证书、OTP令牌、FIDO认证等方式实现身份鉴别;而到了“设备信任”这一支柱中,设备的信任要素包含硬件配置的可信和软件配置的可信,而代码签名则是解决设备的软件配置可信问题的关键技术。

  数据是数字化时代的生产资料,数据安全是数字化的前提。“面向数字化业务保障,重点围绕保护数据和应用,构建内生安全系统;通过经营安全落地形成实战化安全体系,实现对网络安全的动态掌控;结合零信任与数据实体防护,构建数据安全技术防御体系。”基于零信任的数据安全体系建设思路,奇安信集团总裁吴云坤这样说。

  “数据安全事件呈上升趋势。2020年,泄露的记录总数超过370亿,与2019年相比增加了141%。”恒安嘉新解决方案产品设计院副院长李鹏超说。在本届高峰论坛数据安全分论坛上,《数据安全复合治理白皮书》发布,从多角度展现了数据安全领域的最新研究成果。(文/光明网记者 李政葳)

来源: 光明网