20200812-中国信通院-网络安全先进技术与应用发展系列报告零信任技术（2020年）_54页_1mb

零信任技术发展报告总结

核心内容

零信任是一种新一代网络安全架构，强调“从不信任并始终验证”的原则，适用于云环境、大数据中心、云计算平台、物联网和5G等新兴应用场景。它通过身份认证、动态授权、持续信任评估等技术手段，提升信息化系统的整体安全性，为数字化转型提供安全保障。

主要观点

• 零信任的核心思想是：默认情况下，企业内外部的任何人、事、物均不可信，应在授权前对任何试图接入网络和访问资源的主体进行验证。
• 零信任架构分为控制平面和数据平面，控制平面负责身份认证和授权，数据平面负责策略执行。
• 零信任技术包括现代身份与访问管理、软件定义边界（SDP）和微隔离技术，以实现细粒度访问控制和资源保护。
• 零信任适用于多种场景，如远程办公、云计算平台、大数据中心、物联网和5G，其目标是降低攻击面、增强安全防护能力、提高合规性。

关键信息

一、零信任技术和产业发展现状

1. 核心原则

   • 网络无时无刻不处于危险环境中。
   • 网络中存在外部或内部威胁。
   • 网络位置不足以决定可信程度。
   • 所有设备、用户和网络流量都需认证和授权。
   • 安全策略必须是动态的，并基于多源数据进行计算。

2. 安全架构及组件

   • 信任评估引擎：持续提供主体和资源的信任等级评估。
   • 访问控制引擎：基于上下文属性、信任等级和安全策略进行动态权限判定。
   • 访问代理：动态执行访问控制策略，建立安全访问通道。
   • 身份安全基础设施：包括PKI、4A、IAM、AD、LDAP等，用于身份管理和权限分配。
   • 其他安全分析平台：如终端防护、安全态势感知、威胁情报系统等，为零信任提供数据支持。

3. 关键技术

   • 现代身份与访问管理技术：实现对身份、权限、环境和活动的动态管理。
   • 软件定义边界（SDP）：通过虚拟边界保护企业资源，实现网络隐身和预验证。
   • 微隔离技术：基于策略驱动的防火墙或加密技术，实现细粒度访问控制和资源隔离。

4. 国外产业发展

   • Google、Microsoft等企业率先实践零信任并推出完整解决方案。
   • 零信任市场已形成三类供应商：大型、中型和小型，其中大型供应商的营收已超过1.9亿美元。
   • 美国国防部、联邦政府及标准化组织推动零信任作为网络安全架构的演进方向。

5. 国内零信任发展

   • 工信部将零信任列为“着力突破的网络安全关键技术”。
   • 国内安全厂商如奇安信、腾讯、阿里等已推出零信任解决方案。
   • 中国通信标准化协会和全国信息安全标准化技术委员会已启动零信任行业标准和国家标准的制定工作。

二、零信任应用场景

1. 远程办公

   • 应用场景分析
     • 接入人员和设备的多样性增加。
     • 企业资源暴露程度增加。
     • 数据泄露和滥用风险增加。
   • 先进性和创新性
     • 构建更安全的远程办公网络。
     • 增强对企业应用和数据的保护。
     • 大面积减少攻击暴露面。
     • 减少违规行为的影响。
     • 缩减安全管理成本和潜在建设成本。
   • 典型案例
     • 基于零信任架构的远程办公安全参考架构，通过身份验证和动态授权实现安全访问。

2. 大数据中心

   • 应用场景分析
     • 面临高价值数据边界攻击、内部人员恶意窃取、外部攻击等挑战。
   • 先进性和创新性
     • 实现精细化隔离的网络安全策略。
     • 建立基于身份的逻辑边界。
     • 实现安全策略自适应配置。
   • 典型案例
     • 大数据中心内部访问流程示意图。
     • 安全接入区案例示意图。

3. 云计算平台

   • 应用场景分析
     • 云管理服务的安全性不足。
     • 共享技术漏洞带来的威胁。
     • 云平台开源代码自身的风险。
   • 先进性和创新性
     • 实施细粒度用户访问控制。
     • 实现动态访问控制策略。
     • 实现安全策略自动化配置。
   • 典型案例
     • 基于零信任架构的云计算平台安全参考架构。

4. 物联网

   • 应用场景分析
     • 泛终端自身的安全短板。
     • 多样化终端接入管理困难。
     • 物联终端攻击易于成功。
   • 解决思路
     • 部署边缘物联接入管理设备。
     • 建立物联设备标识管理机制。
     • 建立物联设备安全基线库。
   • 典型案例
     • 基于设备指纹的物联边缘网关零信任方案。

5. 5G应用

   • 安全风险分析
     • 网络侧和用户端的主要对象。
     • 内部和外部的风险来源。
     • 5G架构下的攻击情况。
   • 风险消减思路
     • 建立5G统一的身份管理机制。
     • 实现细粒度用户访问控制。
     • 实现访问控制策略自动化配置。
   • 典型案例
     • 5G架构下的典型攻击行为案例。

三、零信任实施建议

1. 使用范围

   • 是否需要零信任取决于企业面临的安全挑战、业务需求、安全预算、合规要求等因素。
   • 零信任适用于所有资源，但优先考虑新建业务和核心业务。

2. 正确的零信任思维

   • 零信任强调安全与易用的平衡，避免一刀切的安全策略。
   • 动态访问控制和持续信任评估是零信任的核心思想。
   • 渐进式身份管理和基于风险的动态授权是零信任实施的重要方向。

3. 实施规划

   • 零信任实施应与企业数字化转型同步推进。
   • 建议成立专门的组织，吸纳多部门负责人参与。
   • 零信任实施优先级可按能力优先型或范围优先型进行选择。

4. 技术实现

   • 零信任实施分为三个阶段：准备、部署、运行。
   • 在准备阶段需识别资产、梳理访问路径、制定实施方案。
   • 在部署阶段需进行网络改造、组件部署、身份管理对接和信任评估对接。
   • 在运行阶段需进行持续监控、安全编排和策略优化。

四、零信任思考和展望

• 零信任作为新一代安全架构，将资源保护作为核心，融合多种技术手段，实现精准、自适应的访问控制。
• 当前零信任在技术实现、认知普及和应用推广方面仍面临诸多挑战。
• 国家层面应加强政策引导，推动零信任标准制定和评估机制建设。
• 技术层面需突破身份管理、信任评估和数据加密等关键技术。
• 产业层面应加强产学研用协作，推动零信任与传统安全架构的融合。
• 企业层面需有序推动升级部署，逐步实现从网络中心化向身份中心化的转变。

总结

零信任技术是应对日益复杂网络环境和新型安全威胁的关键解决方案，其核心在于动态信任评估和基于身份的访问控制。随着新基建的发展，零信任将在远程办公、大数据中心、云计算平台、物联网和5G等场景中发挥重要作用。零信任的实施需结合企业实际，制定合理的规划和实施方案，并通过持续优化实现安全与效率的平衡。未来，随着技术的成熟和标准的完善，零信任有望成为网络安全保障体系的重要组成部分。