什么是零信任？

零信任是一种安全模型（安全模式），其设计原则是“绝不信任，始终验证”。

就是“在验证之前不要相信任何人”。

要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。 传统的安全模型通过“ 一次验证+静态授权 ”的方式评估实体风险，而零信任基于“ 持续验证+动态授权 ”的模式构筑企业的安全基石。

默认情况下，任何用户（即使允许进入网络）都不应受信任，因为它们可能会受到损害。 在整个网络中需要标识和设备身份验证，而不仅仅是在边界进行身份验证。

零信任三大技术是指：

SDP软件定义边界、IAM身份权限管理、MSG微隔离。

1、软件定义边界SDP

SDP即软件定义边界 ，是国际云安全联盟CSA于2014年提出的基于零信任理念的新一代网络安全模型。SDP在使应用程序所有者能够在需要时部署安全边界，以便将服务与不安全的网络隔离开来。SDP将物理设备替换为在应用程序所有者控制下运行的逻辑组件。SDP仅允许在设备验证和身份验证后访问企业应用程序基础架构。 SDP的体系结构由两部分组成：SDP主机和SDP控制器 。SDP主机可以发起连接或接受连接。这些操作通过安全控制通道与SDP控制器交互来管理。

SDP安全优势：

1、SDP最大限度地减少攻击面，降低安全风险

2、SDP通过分离访问控制和数据通道来保护关键资产和基础设施，从而防止潜在的基于网络的攻击

3、SDP提供了现有安全设备难以实现的整体集成安全架构

4、SDP提供了一种基于连接的安全体系结构，而不是基于IP的替代方案

5、SDP允许对所有连接进行预检查和控制，从这些连接可以连接设备、服务和设施，因此其整体安全性比传统架构更有利

2、身份权限管理IAM

身份权限管理IAM是大多数组织实现安全和IT运营策略的核心 。它使企业可以自动访问越来越多的技术资产，同时管理潜在的安全和合规风险。 身份管理为所有用户，应用程序和数据启用并保护数字身份 。

身份权限管理可以帮助组织有效解决复杂业务带来的挑战，并平衡四个关键目标：

1、加强安全，降低风险

2、提高合规性和审计绩效

3、提供快速有效的业务访问

4、降低运营成本

3、微隔离MSG

微隔离是一种网络安全技术， 它可以将数据中心在逻辑上划分为各个工作负载级别的不同安全段，然后定义安全控制并为每个唯一段提供服务。 微隔离使IT人员可以使用网络虚拟化技术在数据中心内部部署灵活的安全策略，而不必安装多个物理防火墙。微隔离可用于保护每个虚拟机在具有策略驱动的应用程序级安全控制的企业网络中。微隔离技术可以大大增强企业的抵御能力。

微隔离的优势：

1、减少攻击面

2、提高横向运动的安全性

3、安全关键应用

4、提高合规性