2024-03-29-CSAGCR-面向IAM的零信任原则与指南报告_24页_1mb

零信任安全模型是一种现代网络安全框架，强调“永不信任、持续验证”的原则，旨在通过基于风险的访问控制减少网络攻击和数据泄露风险。该模型不假设网络默认可信，而是要求对每个访问请求进行动态评估和验证。

起源方面，零信任概念最早在21世纪初由美国国防部提出，并在2010年由John Kindervag正式整合完善，成为全球网络安全领域的关键实践。推广历程中，NIST和DoD等机构通过SP807和相关指导文件推动了其标准化，尤其在美国和全球范围内，零信任已成为应对复杂网络威胁的核心策略。

实施方法论包括五个步骤：定义保护范围、映射事务流、构建零信任架构、制定零信任策略、以及监控和维护网络。这一框架帮助组织根据具体业务需求设计安全架构，而非一刀切方案。

在身份和访问管理中，零信任依赖实体属性（如用户、设备、位置）和上下文信息进行验证和授权。身份验证过程涉及多因素认证，确保凭证可靠；授权则基于动态决策因子（包括“谁、何时、何处、为什么、如何”等），使用规则引擎实现细粒度控制。失败访问策略则提供了升级认证、暂停实体或通知管理员等机制，以增强安全性。

业务价值方面，零信任提升安全性和合规性，助力减少访问摩擦、增强业务敏捷性和生产力，同时通过减少攻击事件降低成本。

总之，零信任通过持续风险感知和上下文感知授权，显著提升组织安全防护能力，适用于企业数字化转型中的各种场景。