零信任是一種安全模型，基于訪問主體身份、網(wǎng)絡(luò)環(huán)境、終端狀態(tài)等盡可能多的信任要素對(duì)所有用戶進(jìn)行持續(xù)驗(yàn)證和動(dòng)態(tài)授權(quán)。零信任基于“持續(xù)驗(yàn)證+動(dòng)態(tài)授權(quán)”的模式構(gòu)筑企業(yè)的安全基石。

為什么零信任很重要

隨著數(shù)字化轉(zhuǎn)型不斷加速，新興技術(shù)與創(chuàng)新業(yè)務(wù)不斷打破企業(yè)原有安全邊界，企業(yè)信息安全面臨著傳統(tǒng)的訪問管控方式過于單一、業(yè)務(wù)上云后各種數(shù)據(jù)的集中部署使得數(shù)據(jù)濫用風(fēng)險(xiǎn)變大等前所未有的挑戰(zhàn)。采用零信任方案可以統(tǒng)一身份管理，構(gòu)筑身份邊界，實(shí)時(shí)感知風(fēng)險(xiǎn)，實(shí)現(xiàn)動(dòng)態(tài)和細(xì)粒度授權(quán)。

零信任核心原則

企業(yè)基于持續(xù)驗(yàn)證、動(dòng)態(tài)授權(quán)和全局防御三個(gè)核心原則構(gòu)建自己的零信任網(wǎng)絡(luò)。

零信任架構(gòu)

華為根據(jù)零信任核心原則與各行業(yè)監(jiān)管部門共同制定了零信任的標(biāo)準(zhǔn)構(gòu)架。

華為零信任架構(gòu)分為策略執(zhí)行層、策略控制層、安全管理層三個(gè)邏輯層。通過三個(gè)邏輯層的相互聯(lián)動(dòng)實(shí)現(xiàn)持續(xù)驗(yàn)證、動(dòng)態(tài)授權(quán)和全局防御。

策略執(zhí)行層：在策略執(zhí)行層部署安全接入代理和環(huán)境感知代理。

策略控制層：在策略控制層部署身份引擎、控制引擎。

安全管理層：在安全管理層部署HiSecInsight作為安全大腦。

如何實(shí)施零信任

當(dāng)前實(shí)施零信任是一個(gè)持續(xù)的漸進(jìn)的工作。首先企業(yè)需要與華為一起評(píng)估如何在現(xiàn)有網(wǎng)絡(luò)下部署零信任組網(wǎng)，然后根據(jù)華為提供的指導(dǎo)評(píng)估哪些應(yīng)用或資源可以優(yōu)先實(shí)施零信任，實(shí)現(xiàn)持續(xù)認(rèn)證和動(dòng)態(tài)授權(quán)，最后根據(jù)經(jīng)驗(yàn)逐步全面實(shí)施。

編輯：jq