從2011年Forrester首次提出零信任網(wǎng)絡(luò )安全以來(lái)，零信任網(wǎng)絡(luò )安全已經(jīng)被越來(lái)越多的企業(yè)接受并設法踐行。根據Cybersecurity Insider的調查，15%的受訪(fǎng)IT團隊已經(jīng)實(shí)現了零信任的SaaS服務(wù)，44%表示他們準備部署。
“零信任網(wǎng)絡(luò )安全這個(gè)概念從2010年由John kindervag提出以來(lái)，在國外一些發(fā)達地區發(fā)展得比較快，已有了一些成功案例。在中國，零信任網(wǎng)絡(luò )安全大約從2015年開(kāi)始興起，一些大型互聯(lián)網(wǎng)公司率先采用零信任網(wǎng)絡(luò )安全架構。如今，一些傳統企業(yè)也開(kāi)始關(guān)注零信任網(wǎng)絡(luò )安全，并開(kāi)始部署落地。”派拓網(wǎng)絡(luò )（Palo Alto Networks）大中華區總裁陳文俊在接受采訪(fǎng)時(shí)表示。
派拓網(wǎng)絡(luò )（Palo Alto Networks）大中華區總裁陳文俊
“Never Trust，Always verify（永遠不要相信，不停驗證）”是零信任網(wǎng)絡(luò )最核心的觀(guān)點(diǎn)，而這一觀(guān)點(diǎn)的背后則是當前的網(wǎng)絡(luò )狀況，使得傳統的基于邊界的網(wǎng)絡(luò )安全措施越來(lái)越難以保證網(wǎng)絡(luò )的安全。在派拓網(wǎng)絡(luò )中國區商業(yè)市場(chǎng)技術(shù)總監張晨看來(lái)，以下四個(gè)方面的安全需求是當前企業(yè)迫切需要解決的，這些促使了零信任網(wǎng)絡(luò )安全的落地和普及：
第一，SaaS云服務(wù)。現在很多企業(yè)會(huì )借助SaaS應用來(lái)快速開(kāi)展各種新興業(yè)務(wù)，非常便捷，相應地，SaaS的安全問(wèn)題也日益凸顯。
第二，We應用的安全。以前主要防范攻擊的手段是靠不斷更新病毒定義碼、更新攻擊特征庫來(lái)實(shí)現，但現在Web攻擊手段越來(lái)越高明，而且形勢越來(lái)越嚴峻。
第三，云身份管理。現在不少企業(yè)選擇云平臺，基于公有云來(lái)部署自己的應用，對云端業(yè)務(wù)的訪(fǎng)問(wèn)如何與企業(yè)自建數據中心內部的服務(wù)器快速進(jìn)行身份認證，在混合云環(huán)境下的身份安全管理問(wèn)題成為關(guān)鍵問(wèn)題。
第四，防火墻。很多企業(yè)防火墻已經(jīng)從原來(lái)的以IP地址和端口為控制對象，逐漸走到以七層應用。用戶(hù)對于防火墻的安全防御功能要求越來(lái)越廣泛，遠遠超越了傳統防火墻的概念，如何把更先進(jìn)的機器學(xué)習、人工智能的技術(shù)快速移植到防火墻也成為網(wǎng)絡(luò )安全中需要考慮的問(wèn)題。
派拓網(wǎng)絡(luò )此次推出的SaaS安全、高級URL過(guò)濾、DNS安全、云身份引擎和新型機器學(xué)習防火墻5項創(chuàng )新功能可以幫助企業(yè)輕松實(shí)施零信任網(wǎng)絡(luò )安全，有效應對上述挑戰。這5項創(chuàng )新功能包括：
- 安全訪(fǎng)問(wèn)正確的應用：派拓網(wǎng)絡(luò )推出的業(yè)界首款集成的云訪(fǎng)問(wèn)安全代理（CASB），讓客戶(hù)主動(dòng)擴展對所有SaaS應用的安全訪(fǎng)問(wèn)，包括那些前所未見(jiàn)的應用。
- 安全訪(fǎng)問(wèn)正確的用戶(hù)：業(yè)界首款云身份引擎讓客戶(hù)在企業(yè)網(wǎng)絡(luò )、云和應用中輕松驗證和授權其用戶(hù)，不受身份存儲位置影響。
- 增強安全性：高級URL過(guò)濾服務(wù)通過(guò)本地機器學(xué)習功能提供業(yè)界首創(chuàng )的零日網(wǎng)絡(luò )攻擊防御。擴展的DNS安全功能可以防御其他解決方案無(wú)法防御的新興DNS攻擊。
- 全面普及安全訪(fǎng)問(wèn)：所有形式的防火墻（硬件、軟件和云端）均可使用這些新功能，無(wú)論用戶(hù)位于何處，均可進(jìn)行安全訪(fǎng)問(wèn)。除了現有防火墻外，新型機器學(xué)習下一代防火墻也能使用這些創(chuàng )新功能，以實(shí)現企業(yè)級零信任網(wǎng)絡(luò )安全——從小型分支機構（使用PA-400系列）到大型園區和超大規模數據中心（使用PA-5450平臺）
張晨認為零信任網(wǎng)絡(luò )有別于傳統網(wǎng)絡(luò )，并不是說(shuō)簡(jiǎn)簡(jiǎn)單單部署一個(gè)網(wǎng)絡(luò )產(chǎn)品和引入某個(gè)技術(shù)就可以的實(shí)現的，企業(yè)要想讓零信任網(wǎng)絡(luò )安全順利落地，需要做好各方面的準備。
“零信任概念核心的思想是我們不再主動(dòng)相信網(wǎng)絡(luò )中的任何一個(gè)人、任何一個(gè)設備、任何一個(gè)應用，除非它能夠證明自己的身份和自己訪(fǎng)問(wèn)意圖，這完全顛覆了原來(lái)企業(yè)以邊界為主要防線(xiàn)的網(wǎng)絡(luò )安全的概念。”張晨說(shuō)。
張晨建議，在落地零信任網(wǎng)絡(luò )安全之前客戶(hù)一定要對自己的IT資產(chǎn)進(jìn)行優(yōu)先級別的排序，分別梳理出來(lái)哪些是自己最重要需要保護的這些數據、應用、資產(chǎn)和相應的運行服務(wù)，然后再有的放矢地實(shí)施相應的技術(shù)產(chǎn)品幫助企業(yè)進(jìn)行落地。
而在選擇技術(shù)和方案時(shí)要注意以下三點(diǎn)：第一，要順應技術(shù)發(fā)展趨勢，比如現在混合云是現實(shí)、很多企業(yè)會(huì )用到SaaS應用，對于這些新型基礎設施，方案是不是能夠兼顧到？
第二，要考慮在企業(yè)范圍內的可落地性。比如，現在因為很多疫情，遠程辦公非常普及，很多企業(yè)會(huì )選擇SaaS類(lèi)服務(wù)，在這個(gè)背景下解決方案是否能來(lái)滿(mǎn)足企業(yè)的安全需求？
第三，企業(yè)在有了一定的安全基礎之后，是否能夠把收集到的大量安全事件、日志等能在后臺進(jìn)行快速的分析，并能和已有的系統能夠進(jìn)行關(guān)聯(lián)，及時(shí)識別、監控、阻斷這些可疑的安全攻擊？
只有事先綜合考慮到這些需求，最后要落地的安全解決方案才有可能滿(mǎn)足這些需求，為企業(yè)數字化轉型保駕護航。
