基于零信任理念构建云上安全

随着上云程度持续加深，企业的安全需求日益复杂。基于零信任理念构建的安全体系能够实现不同上云场景的有效安全保障，已成为企业选择的趋势。

零信任实现多云/混合云的统一访问管控。多云、混合云已成为企业上云主要模式，其边界变化为企业带来了新的安全挑战:

一是边界模糊，传统边界访问控制列表(ACL)的访问控制模式与边界安全防护遭遇瓶颈;

二是大量分散用户访问云上与数据中心的业务时，需具备统一权限控制策略。

零信任以身份而非网络为中心，一方面，通过强身份验证与授权对所有访问主体进行管控，在建立信任前，不进行任何数据传输操作: 另一方面，通过统一接入、统一访问控制和统-资源纳管体系，为用户提供一致的访问体验，保护分布式的关键数据和业务，让企业充分体验多云、混合云优势的同时免去安全顾虑。

云环境下涉及大量容器化部署的微服务应用，应用组件间交互与变化频繁，带来了新的安全挑战:

一是企业纳管资源粒度不断细化，安全防护策略也需要随之变化，为不同类型、不同级别的业务提供统一的访问控制能力:

二是微服务架构下服务间频繁通信和交互，数据中心内部流量大幅增加，边界防护无法应对威胁横向移动。

零信任通过技术手段能够在威胁暴露之初就加以制止，一方面，在工作负载构建后即可标定资产身份、角色、访问需求等，自动生成对应的安全策略，该策略将伴随工作负载全生命周期以应对潜在的威胁; 另一方面，通过微隔离等技术进行不同层级的安全隔离，实现每个微分段中工作负载的安全防护。

文章来源：中国信息通信研究院