零信任是什么？我们对它存在着哪些误解

愈加频繁的网络攻击，让企业将网络信息安全重视起来，网络安全的防御部署也受到了空前的关注。近两年，“零信任安全”成为了网络安全领域的新锐，但很多企业对它并不了解，甚至对零信任存在着很多误区。今天，我们就来讲讲什么是零信任。

什么是零信任安全?

零信任安全是一个IT安全框架，不管是谁发起访问，它都会将访问者视为敌对者，因此，零信任也可以说是一直在验证访问者的身份。在启动零信任安全的情况下，零信任会默认来访的任何用户、设备都是不可信的，并且要求来访者在发起访问前必须经过身份验证和授权。

很多企业认为零信任是一款可以随意购买的安全产品，但这种想法走入了极大的误区!零信任并不是一款安全产品或者解决方案，它是一个保护数据安全防止泄露的安全架构。

零信任要解决的是企业面临的数据安全问题，这属于企业的业务板块，并非产品板块，因此，零信任并不能解决产品中存在安全技术难题。

实际上，企业部署零信任架构所付出的成本、时间等因素并不复杂。由于企业本身已经存在一些安全产品、防御架构，只需在这些基础上进行升级，就可以更轻松地完成部署。

零信任解决方案的目的不是让系统受信任，而是要从IT系统中消除信任的概念，这并不是针对个人的行为。但常常被误解为企业不信任员工，其实，零信任最终目标的是防止数据泄露。

SASE是一种将安全控制置于云中的服务，虽然，它解决了网络边缘的零信任问题，但依然不能替代零信任。

目前，企业想要快速部署零信任，可以从安全和身份管理两个方面来展开，并非如网络上传言的只有一种方法。以网络为中心的安全方法，企业首先要解决微分段问题，但这种方法可能更具挑战性，不是很建议。

文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/145610.html<