近年來隨著互聯(lián)網(wǎng)的發(fā)展，企業(yè)的運營方式也與幾年前大不相同，職員、設(shè)備、甚至應(yīng)用程序也不再鎖定在公司范圍內(nèi)。隨著企業(yè)對云數(shù)據(jù)轉(zhuǎn)換和許多遠程辦公的需求不斷增加，企業(yè)開始使用不可靠的安全模型保護敏感資源和數(shù)據(jù)。
云深互連金本峰在：牙齒“沒有信任不是防線。牙齒模式的安全優(yōu)勢可以顯著提高業(yè)務(wù)價值：的業(yè)務(wù)可視性，降低IT復(fù)雜性，要求安全工作負載，保護數(shù)據(jù)，提供用戶云遷移體驗和支持?！毖例X文檔詳細說明了不信任的業(yè)務(wù)和安全優(yōu)勢。
第一，保護客戶的數(shù)據(jù)
惡意軟件進入防火墻內(nèi)的最終用戶服務(wù)器后，客戶數(shù)據(jù)可以傳輸?shù)骄W(wǎng)絡(luò)外的控制服務(wù)器。個人或機密客戶的數(shù)據(jù)錯誤可能會對客戶產(chǎn)生不利影響，包括：
1)對客戶的破壞：如果客戶的個人身份信息被盜，會嚴重影響客戶的生活，網(wǎng)絡(luò)罪犯會通過被盜身份訪問客戶的各種詳細數(shù)據(jù)，從而影響客戶的日常生活。
2)聲譽受損：客戶與利益相關(guān)。一家公司未能妥善保護客戶的重要數(shù)據(jù)，如果客戶的重要信息泄露，將影響公司的聲譽，因此很多人會拒絕合作。
3)知識產(chǎn)權(quán)損失：知識產(chǎn)權(quán)被盜，企業(yè)可以努力幾年，消滅自己的競爭優(yōu)勢。
在企業(yè)中實施有效的零信任解決方案可以避免很多負面結(jié)果，因為只有身份驗證和授權(quán)的用戶、設(shè)備才能訪問應(yīng)用程序和數(shù)據(jù)。
第二，減少漏洞發(fā)現(xiàn)時間
理論上實施零信任網(wǎng)絡(luò)具有重要意義。網(wǎng)絡(luò)安全威脅可以發(fā)生在網(wǎng)絡(luò)外部或內(nèi)部的任何地方，甚至可以從一個地方開始移動到另一個地方。采用“不可靠、始終驗證”的原則，可以幫助組織減少與應(yīng)用程序和服務(wù)相關(guān)的漏洞?？s短漏洞發(fā)現(xiàn)時間具體有三個茄子方面。
1)用戶/請求
侵犯現(xiàn)有企業(yè)號安全框架的黑客即使在沒有被發(fā)現(xiàn)的情況下，也可以繼續(xù)尋找有價值的資料，并在目標網(wǎng)絡(luò)中通過其他主機進行感染。
使用傳統(tǒng)的基于邊界的安全系統(tǒng)，很難跟蹤和監(jiān)視對外部域的DNS請求。由于企業(yè)每天需要分析的數(shù)據(jù)楊怡太多，大多數(shù)公司不進行流量審計。無信任提供了實時了解用戶行為的可見性，使IT團隊能夠快速確定問題，并立即觸發(fā)干預(yù)。
2)設(shè)備
設(shè)備每天可以執(zhí)行數(shù)千次查詢，每個用戶在網(wǎng)絡(luò)上可以有多個設(shè)備。由于大量的請求，企業(yè)封鎖了通過將牙齒數(shù)據(jù)輸入安全信息和事件管理來提供網(wǎng)絡(luò)級別可見性的系統(tǒng)。
基于云的零信任服務(wù)將網(wǎng)絡(luò)上的流量與其他網(wǎng)絡(luò)上的流量相關(guān)聯(lián)，以便于理解和識別異常請求的趨勢。
3)數(shù)據(jù)
由于DNS流量未在現(xiàn)有網(wǎng)絡(luò)中過濾和開放，因此惡意DNS不會被檢查，從而繞過了所有網(wǎng)絡(luò)級別的安全檢測。根據(jù)牙齒情況，網(wǎng)絡(luò)罪犯通常使用DNS隧道過濾敏感數(shù)據(jù)。這些數(shù)據(jù)包經(jīng)過加密，并發(fā)送到壓縮、剪切和外部犯罪服務(wù)器。零信任解決方案可以檢查網(wǎng)絡(luò)上的所有流量，并過濾基于DNS的數(shù)據(jù)。
第三，降低安全堆棧的復(fù)雜性
使用傳統(tǒng)技術(shù)實現(xiàn)安全性既復(fù)雜又昂貴。傳統(tǒng)的邊界環(huán)境包括用于訪問控制的虛擬或硬件設(shè)備、安全機制、應(yīng)用程序交付和性能實用程序。
要全局設(shè)置現(xiàn)有邊界環(huán)境，必須重復(fù)這些堆棧，以確保冗馀、區(qū)域和數(shù)據(jù)中心之間的高可用性。但是，使用基于云的零信任解決方案，您可以將所有這些功能轉(zhuǎn)換為云服務(wù)，從而消除這種復(fù)雜性。
四、解決安全技術(shù)不足
對企業(yè)的威脅越來越復(fù)雜，成為目標，幫助罪犯攻擊企業(yè)的工具越來越多。傳統(tǒng)的安全邊界不再提供可執(zhí)行的保護，暴露新的漏洞和攻擊面需要專業(yè)解決，從而消耗企業(yè)的大量人力和財力。(David aser，Northern Exposure(美國電視電視劇)，安全名言)但是，聚集在一起的安全產(chǎn)品的流入，將IT部署、管理和集成技術(shù)結(jié)合在一起，對壓力大的企業(yè)員工征收更多的稅。
這些因素提高了企業(yè)對網(wǎng)絡(luò)安全的關(guān)注，促進了網(wǎng)絡(luò)安全的發(fā)展，但也導(dǎo)致了技術(shù)的不足。據(jù)2017年十一月目前戰(zhàn)略組及信息系統(tǒng)安全協(xié)會調(diào)查報告，70%的受訪者表示，安全技術(shù)不足影響著企業(yè)發(fā)展。
實施零信任環(huán)境基于云環(huán)境，因此實際上，采用零信任組織模型時，企業(yè)無需安裝復(fù)雜的設(shè)備堆棧來保護每個數(shù)據(jù)中心，從而降低復(fù)雜性并簡化運營。
第五，提供安全性和卓越的最終用戶體驗
過去，必須在強大的安全性和優(yōu)秀、高效的使用者經(jīng)驗之間取得平衡。高度安全的密碼通常很復(fù)雜，用戶重新輸入多個長密碼的時間會降低工作效率。用戶寫下復(fù)雜的密碼，以加強內(nèi)存，或嘗試使用太簡單、太容易的密碼，都會危及安全性。
零信任解決方案提供安全的訪問、工作效率和易用性。SSO通過允許用戶登錄必要的和可訪問的應(yīng)用程序，而無需每次重新認證，進一步提高了用戶體驗。
基于云的零信任解決方案還適用于多種設(shè)備類型和網(wǎng)絡(luò)條件，以優(yōu)化應(yīng)用程序性能，并實時適應(yīng)通過內(nèi)容、用戶行為變化、適應(yīng)性和蜂窩加速進行的連接。利用基于機器學(xué)習(xí)自適應(yīng)實際用戶行為的性能自動化技術(shù)加速解決方案。根據(jù)全球網(wǎng)絡(luò)情況，蜂窩加速解決方案使用快速、高效、現(xiàn)代的web協(xié)議，通過智能最優(yōu)化協(xié)議和路由減少延遲。
六、促進向云的企業(yè)號遷移
企業(yè)越來越多地轉(zhuǎn)向SaaS和IaaS平，以實現(xiàn)應(yīng)用程序和基礎(chǔ)結(jié)構(gòu)的現(xiàn)代化。但是當企業(yè)采用牙齒方法時，他們不能再繼續(xù)使用以前的安全解決方案了。傳統(tǒng)的基于設(shè)備的防火墻和網(wǎng)關(guān)不用于云環(huán)境，因此企業(yè)無法充分保護云應(yīng)用程序的安全，還會干擾企業(yè)的云。
基于云的零信任解決方案代表了保護云和數(shù)據(jù)中心應(yīng)用程序的新安全模型。這些解決方案假定沒有邊界，環(huán)境是敵對的?；谘例X云的零信任體系結(jié)構(gòu)提供單一控制和身份驗證，并為最終用戶提供所有內(nèi)部部署SSO功能和云應(yīng)用程序?，F(xiàn)在，基于云的零信任解決方案提供了高效、有效的安全性，可幫助企業(yè)遷移到云。
此外，零信任環(huán)境符合最低訪問原則，允許每個用戶訪問特定的應(yīng)用程序和數(shù)據(jù)。安全管理員再也不必害怕提供對客戶、合作伙伴的訪問。因為您可以定制各種ID，并嚴格控制它們。
結(jié)論
無信網(wǎng)絡(luò)的安全解決方案不僅提供了保護資源所需的安全性，還帶來了顯著的業(yè)務(wù)效果。不僅可以提高整個企業(yè)的可見性，縮短漏洞發(fā)現(xiàn)時間，企業(yè)還可以減少自身的安全堆棧，最大限度地減少安全技術(shù)人員短缺的影響，保護客戶數(shù)據(jù)不受聲譽受損、嚴重經(jīng)濟損失等影響。企業(yè)還可以提高用戶體驗，使用不可靠的安全體系結(jié)構(gòu)快速遷移到云。
