《零信任安全理念》-30页_1mb

零信任安全理念白皮书内容总结

版权与致谢

• ©2023云安全联盟大中华区版权所有，中文版由CSA工作组家编写，秘书处组织翻译并审校。
• 感谢华为、电信研究院等单位支持与合作。

序言

零信任是总体安全理念，规定所有访问请求应基于风险，从零开始建立信任。
强调“假定已被入侵”，通过风险监控与持续评估提升安全态势。
本白皮书解析二元信任的不足，提出基于风险的访问方法，并列出九条核心“不信任”原则。

零信任简介

• 定义：零信任并非单一技术或策略，而是架构与方法论的总和。
• 核心理念：假定系统已遭受入侵，所有访问必须严格验证。
• 多样性：不同供应商与专家对零信任各有定义，缺乏统一标准。
• 目标：通过风险评估与持续监控增加防御能力，适应多云与混合环境。

今天的零信任哲学

零信任强调由内而外、按需验证的方式，减少对物理边界的依赖，从信任转向验证。

基于风险的零信任方法

• 核心：识别风险，优先处理高度敏感资产。
• 关键原则：
  • 1. 不信任任何网络
  • 2. 互联网无信任
  • 3. 不信任经营所在国家/地区
  • 4. 不信任第三方硬件/代码
  • 5. 不信任 DevSecOps
  • 6. 不信任系统管理员
  • 7. 不信任服务器位置/物理安全
  • 8. 不信任端点
  • 9. 不信任身份认证生态

云与零信任

云计算与零信任具备相同优势，并通过架构差异实现强大安全态势。云环境旨在分散责任，但仍需持续监控与验证。

零信任实施的挑战

• 实施困难在于组织变革、老旧系统兼容性、加密协议限制和持续监控的复杂性。
• 常见错误包括将零信任作为边界防御的延续、过度依赖VPN，或试图一次性“煮沸整个大海”。

结论

零信任是组织重要战略，主由业务驱动，无需“破坏性”全局改革。它强调风险层级管理，目标不是“全盘否定”边界安全，而是通过持续风险监控提高安全性与灵活性。

附录内容概要

1. 零信任战略的高阶方法论：分步骤构建路线图，从业务驱动到具体技术战略。
2. 关键系统与权限规则：基于风险分配访问规则，强调上下文的重要性。
3. 挑战与常见错误：列举六大常见错误，并提出改进建议。

本文主要依据五个关键原则阐述了零信任架构的重要性，零信任可以用于任何架构中，但并不是新时代下唯一的方法论，而是结合了网络安全与业务访问需求不断增强的方法。