深信服的「零信任觀點」：不止于遠程辦公，聚焦業務安全接入|全球熱頭條
“從來不是遠程辦公淘汰了現場辦公，而是高效代替了低效?！备餍懈鳂I數字化轉型，追求的必然是更高效的工作方式，由此催熱了“零信任”的概念。
各安全廠商百家爭鳴，演進了多條技術路線（SDP、IAM、MSG等），以期用零信任架構，護航用戶遠程辦公的安全接入。
然而，大部分用戶仍舊認為零信任的落地難度和演進方向都是不明確的：
(相關資料圖)
對于還在觀望的用戶來說，停留于一個固有觀念：“零信任只能解決遠程辦公的安全問題”，零信任不就是“更安全一點”的VPN嗎？
對于已經初步入局的用戶，同樣也存在疑惑：落地遠程辦公場景后，下一步要怎么辦？
面對您的疑問，深信服零信任決定來一次全面解讀。
深信服的「零信任觀點」
管控風險，重構訪問控制體系
觀點一：關于零信任與VPN的能力界定
零信任≠VPN，零信任聚焦的是“主體到客體的訪問控制和數據保護”，主要解決業務安全訪問的問題，接入能力只是零信任的子集。
過去我們通過不同類型的安全設備來進行訪問控制，包括防火墻、交換機、路由器、SSL VPN等。
經過多年的發展，傳統的訪問控制機制開始暴露出諸多弊端，主要有兩個方面:
1. 在傳統身份認證機制下，先授權網絡連接和訪問，再進行身份認證，導致業務對外暴露。
2. 基于IP/MAC/VLAN設置ACL，難以與真實用戶進行關聯；身份與權限對應靜態且粗放，難以做到細粒度權限管控。
當我們進一步剖析，上述問題的本質都是“主體到客體的訪問控制存在著安全風險”。
在南北向訪問中，過去通過SSL VPN實現遠程安全接入，但SSL VPN在安全性/大并發等方面的能力，越來越難以滿足數字化轉型趨勢下的用戶需求。
而零信任聚焦業務安全接入，從身份、終端、連接、權限、數據和行為等不同維度，幫助用戶安全訪問業務，構筑了基于端到端多維度信任評估的訪問控制鏈條。
區別于以傳統的IP/MAC/VLAN等方式判定網絡邊界，零信任基于身份構建更細粒度的網絡邊界，讓業務的訪問方式和信任判定方式更加完善和全面。
理解了這一點，我們就能達成一個共識：零信任所聚焦的建設范圍實際上是用戶的整個辦公網絡，而不僅僅是遠程接入場景。
舉個例子來說，SSL VPN和零信任，好比是計算器和計算機，二者都做數據運算，但計算器只能做加減乘除，而計算機有著更多的擴展空間，不論是能力擴展，還是場景擴展，都會存在差異，且隨著后續的發展，差異也會越來越大。
觀點二：關于零信任建設場景選擇
零信任不止于遠程辦公，遠程辦公是初嘗零信任適合切入的場景，后續可以逐步擴展分支、內網、特權訪問等場景。
引入一套新的技術架構，勢必猶如平地一聲雷，給原有的網絡架構帶來沖擊。
站在助力用戶領先一步落地的視角，過去我們提出“以零信任替換VPN”，從遠程辦公場景切入，既是考慮到用戶需求的緊迫性、對業務影響范圍較小，也考慮了實際落地難度。這也已經成為當前業界的共識。
然而，遠程辦公零信任落地后，我們還在思考：用戶可能還存在著哪些問題？這些問題可以通過零信任架構解決么？
安全防護不完整，內網暴露面依然存在
在整體網絡架構中，遠程辦公只是一個相對獨立的場景，用戶的業務訪問方式沒有發生質的改變，依舊是先連接、后認證。一旦攻擊者突破邊界，整個內網將完全暴露。無論是攻防演練所暴露出的問題，還是真實世界中發生的網絡安全事件，都在不斷警示著我們：大部分安全事件的源頭都來自于內部。
接入體驗不一致，用戶訪問體驗割裂
大部分用戶很重視從外到內的安全接入，但內部業務訪問邏輯卻相對簡單，且接入方式復雜多樣，包括網絡準入、云桌面VDI、PC等，不僅需要來回切換，還引入了多套身份體系，增加了安全風險。同時，伴隨著企業數字化轉型，業務部署方式發生變化，多機房、混合云的環境使得傳統的SSL VPN難以滿足用戶隨時隨地的接入訪問需求。
運維管理難度大，多套設備來回切換
多套安全接入產品，勢必會造成不同設備訪問策略管理的復雜度持續上升，需要投入更多的人力和時間成本，違背企業“降本增效”的經營邏輯。
相信以上問題，諸多用戶都有共鳴。如何解決，才是關鍵。
為了給廣大用戶提供更合理可行的解決方案，深信服以自身進行驗證，在短短一年時間內，完成了集團內部零信任建設，實現基于零信任架構的內外網統一接入。無論用戶身處何種網絡，只有通過零信任的安全認證和訪問代理，才能訪問后端業務。
去年，我們也開始幫助用戶逐步向更廣泛的場景進發：分支接入、開發測試、安全運維、內外網統一接入等，在各行各業打造典型案例，成為國內零信任落地數量第1、單客戶百萬并發規模的網絡安全廠商。
如今，越來越多的用戶已經將零信任取代了傳統的SSL VPN，并且享受到了零信任所帶來的安全效益，因此我們為用戶提供的切實建議是：
基于訪問主體和客體，統一規劃，在平穩完成遠程辦公場景零信任建設后，可以逐步切換到分支接入、特權訪問、辦公內網等場景的零信任建設，逐步解決上述問題。
觀點三：關于零信任架構的實現方式
零信任是一個架構體系，面向不同的訪問主體和訪問客體，可以選擇不同“搭建方式”。
值得關注的是，作為網絡安全體系中信任評估和訪問控制的全局性框架，零信任架構的演進性和生長性是關鍵，需要隨著業務范圍的擴展，進行靈活、快速、低成本的適配。
零信任架構并非單個產品就能完全實現的，基于大量用戶實踐的探索，深信服能夠為用戶提供不同組合的搭建方案：
零信任+桌面云，打造安全數字化工作空間
提供“5A+S級”Workspace辦公體驗，構建融合多種不同安全級別應用的數字化工作平臺，在同一工作平臺中實現不同密級應用的一站式訪問，為辦公安全與體驗上一份“雙重保險”。
【案例】銀聯商務
面對銀聯商務3-4級分支公司、超1000人規模的員工，零信任aTrust與桌面云VDI、安全沙箱UEM等創新結合，為數字化安全辦公平臺的基座砌上更堅實的磚瓦。
零信任+終端數據安全沙箱，實現泄密風險防護
綜合虛擬網絡域、辦公空間、透明加解密、數據導出/外發管控、內存拷貝管控、屏幕水印等技術，實現終端數據泄密防護。
【案例】廣州銀行信用卡中心
基于豐富的認證手段與持續檢測終端安全基線，將終端劃分不同的工作空間，通過零信任aTrust網關和控制中心，實現強認證以及數據不落地，保障業務安全接入與終端數據防護“兩手抓”。
最后，您可能還會有一個終極問題：使用零信任就絕對安全了嗎？
答案顯然是否定的。安全風險只能“轉移”，不會憑空“消失”。
當然，深信服零信任也持續思考和探索“如何將安全風險最小化”，以不斷沉淀的技術實力與不斷增強的產品能力，詮釋安全接入的全新范式，助力用戶“安全領先一步”。相信不久后，我們將給您帶來一份全新答卷。
標簽：
相關閱讀
精彩推薦
閱讀排行
相關詞
- 沃爾沃XC90
- 當前簡訊:江蘇省沭陽南關醫院_關于江蘇省沭陽南關醫院簡述
- 成都全市單位網上經辦咨詢QQ群+咨詢電話
- 【世界時快訊】IPAD 安全鎖定 解鎖它的最佳 5 種方法
- 【天天熱聞】棗莊職業學院汽車工程系志愿服務隊_關于棗莊職業學院汽車工程系志愿服務隊概略
- 五菱神車涂裝大賽現已啟動，最酷腦洞等你來Show！_世界播報
- 信用分350能貸款嗎？ 獨家焦點
- 黑龍江高考各科試題及參考答案解析_全國乙卷-環球觀點
- A股投資者必看！2023年港口股票的龍頭股有哪些？（6/15）|報資訊
- 天天滾動:易寶支付官方_易寶支付官網登錄
- 實時：廣州港南沙港區：打造高水平對外開放門戶樞紐 助力高質量發展
- 環球實時：陣亡的俄軍少將和被俄軍繳獲的德制坦克
- 每日快看：服務國家“雙碳”戰略 聯想控股落子敦華綠碳 完善碳中和產業鏈布局
- 倒計時100天|“太保藍之隊”正式官宣！
- 上海：制訂新一輪三大先導產業發展方案，打造世界級產業集群
- 8天漂流項目里抓5名逃犯 這景區成“逃犯克星” 環球觀焦點
- 天天微頭條丨Uzi復出首勝，帶領EDG擊敗IG，終結三連?。?/a>
- 環球實時：直擊股東大會 | 尚待進口尖端設備交付 冠石科技董事長張建巍：預計2028年實現28納米光掩膜版量產
- 2023KPL夏季賽：6月14日KPL夏季賽正式開賽，當日賽事簡訊
- 世界微速訊：44%輸出月男斬獲MVP，Uzi賽后猛男落淚！RNG老板發博：真沒卡合同
- 全球速看：【期市速評】Boliden暫停Tara鋅礦事件解讀
- 業內首個！小鵬宣布開放北京城市智能輔助駕駛
- 今年5月化妝品零售創五年新高，同比增長11.7% 當前視點
- 開發者建議Windows 12借鑒蘋果三大功能 天天速訊
- 聚焦：公司問答 | 宗申動力：公司的高端零部件新工廠項目預計今年完成竣工并投入使用
- 德國議會批準?？畈少徱陨小凹?3”反導系統
- 焦點！天璣9200+加持！vivo X90s官宣：曲面屏旗艦
- 高溫請注意，中暑了怎么辦？一文讀懂_環球觀速訊
- 錨定電動化，中國企業搶先機（經濟聚焦）-環球焦點
- 觀速訊丨b型和ab型的孩子血型_ab型和o型生的孩子是什么血型
- 焦點短訊！東華軟件：公司服務器支持英偉達GPU，但公司與英偉達無業務合作關系
- 每日熱訊!截至6月15日螺紋產量、庫存調研統計金十期貨6月15日訊，據Mysteel，截至6月15日當周，社庫連續第16周減少，產量、表需連續第2周減少，廠庫連續第6周減少
- 【熱聞】anything怎么讀英語單詞_anything怎么讀
- 5月全社會用電量同比增長7.4%（新數據 新看點） 焦點精選
- jul是幾月的縮寫_jun是幾月的縮寫_全球微速訊
- 每日快看：內容正在升級改造，請稍后再試！
- 這所當地最“小”中學，為何頻頻走出排球國手？
- 環球今熱點：痣長在這些位置千萬別大意！一文教你“痣變”如何自辨
- 環球快報:“驅逐記者”后，印中將揚言全面戰爭，72%印度人認為能戰勝中國
- 原來她早就不是“中國人”，為愛嫁洋老公，最紅時被封殺
- 環球看熱訊：微軟終止支持Windows 10 21H2 專注發展新系統
- 頭條：“牽手門”董小姐背景被扒：原來毀掉她的，根本不是這次牽手
- 陜西國鐵工業開發有限公司招聘公告 當前熱聞
- 當前視訊！經典大Y 超值特惠！拯救者Y9000P打造游戲本一代標桿
- 收一片種一片 節奏跟著農時走_焦點日報
- 大洋街道育才社區開展安全生產月系列活動-環球即時看
- 有意義又好看的生僻字有哪些_有意義又好看的生僻字 最資訊
- 三星電子試行每月一次周五帶薪休假
- 蘋果再次成全球最具價值百強品牌之首 中國企業搶眼_每日快看
- 【天天熱聞】迪士尼版《西游記》引爭議 口碑兩極分化
- QQ崩了，網友反應QQ發不了不圖片
- 【世界新視野】東湖評論：依法行政還需育法內之情
- 行業首家！搭載“長虹超腦”人工智能大模型電視開啟公測
- 主動撤回申請文件，水韻環保深交所主板IPO終止審核 世界消息
- 儲能板塊持續反彈 昱能科技大漲超10% 資訊
- 當前熱門：宿遷兩個項目入選2023年度“江蘇交通優質工程”掛牌項目
- 長沙多措并舉助力就業創業
- 樂陵市氣象臺發布高溫紅色預警【I級/特別嚴重】【2023-06-15】 今日快訊
- 當前熱門：創業板指高開高走漲1.55%；機器人概念股掀漲停潮丨早市熱點
- 辛德勒的名單主題曲（辛德勒的名單主題曲簡譜）
- 第十六章：開卷考試
- 當前消息！商務部回應美將部分中國實體列入出口管制“實體清單”
- 棗莊汽車租賃公司_關于棗莊汽車租賃公司概略
- 2023年中心城區防汛應急搶險演練舉辦
- 北京市醫保局：16項輔助生殖項目7月起納入基本醫保
- 雷軍科普：手機為什么不用金屬后殼了-環球快資訊
- 棗莊正天影視傳媒有限公司_關于棗莊正天影視傳媒有限公司概略_焦點簡訊
- 安劍秋：以武為媒講好中國故事
- 全球消息！宣績鐵路所有超高壓電力線路遷改完成
- 安卓轉投iPhone 用戶1年轉了15%_全球視點
- 上海金匯小學（金匯小學）_世界觀焦點
- 世界今日訊！u盤為什么在電腦上讀不出來了_u盤為什么在電腦上讀不出來
- 電商平臺上架“地鐵防造謠手機殼”，帶攝像頭滑動保護蓋_焦點速看
- 開放加速度 通關更便捷（一線調研）-天天觀點
- 英特爾以AI模型助力研究人員高精度檢測乳腺癌|每日速看
- 河南仙佑集團：加強環保意識，減少環境污染
- 2023年nba官宣名人堂入選人名單有誰？2022-23賽季NBA總冠軍是哪支球隊？
- 日本研發出光控可再生黏合劑
- 2023nba附加賽規則是什么？美國男籃奧運會一共輸過幾次？
- 粽子卷出新高度 口味奶茶化還有花菜粽
- 重慶：“一庫一站一平臺”促進高校畢業生就業-當前訊息
- 2020nba選秀順位結果是什么？2023nba選秀什么時候開始？
- 愛科賽博、康希通信首發過會;巍華新材首發暫緩審議_熱門
- 華為開發者大會定檔8月：鴻蒙4.0要來了！ 天天精選
- 焦點熱文：飛沃科技上市首日破發，盤中一度跌逾4%
- 14年nba選秀狀元是誰？女籃世預賽中國隊出線了嗎？
- 天勾賈巴爾一共拿過幾個總冠軍？籃球隊世界排名首位的是哪個國家？
- 2023年NBA選秀誰抽到了狀元簽？nba最佳陣容一二三陣區別是什么？
- 西部排名第一的領頭羊是哪支球隊？馬刺隊史十大球星都有誰？
- 萬和財富早班車|世界獨家
- 2023年6月USDA供需報告點評：主要農產品供需寬松，關注厄爾尼諾持續影響
- 蚊子吸血能直接打死嗎，蚊子吸血可以打死嗎|環球觀點
- nba奪冠次數最多的球隊是哪支？NBA總決賽時間什么時候？
- 連續六年登榜！厲害了，五蓮！
- 天天資訊：女孩連刷6套卷后胡言亂語，學習努力需有度
- 背單詞的好方法 英語快速背單詞的好方法
- 2022勇士總冠軍得主是誰？金州勇士主場在哪個城市？
- 2019nba總決賽g6冠軍是誰？加內特獲得過哪些榮譽？
- 世界報道:蘇州銀行：6月14日融資買入751.41萬元，融資融券余額2.78億元
- 最讓人暖心的祝福語短句子|每日熱聞
- 【當前熱聞】公牛的B面：股價跌超6成，基本盤正失速
- 全球觀點：龍山薈聚鄉賢力量振興鄉村發展
- 熱火三巨頭成員是誰？庫里三分命中率是多少？
- 2023長春義務教育招生入學政策（附報名網址） 世界快播
- nba歷史蓋帽榜排名都有誰？中國男籃12人大名單有誰？
- 鋼協市場調研部吳勇：粗鋼產量恐難創新高
- 歌禮制藥終止ASC06及ASC09兩款產品開發
- nba東部2023決賽mvp得主是誰？為什么新疆隊退賽？
- 【速看料】鯉城首艘8000噸級布纜船順利吉水
- 今日熱文：利文斯頓談當年重傷：4根韌帶撕裂3根 醫生把這當成車禍&談論截肢
- 金靴獎和金球獎有哪些差別？2023歐洲杯什么時間開始？
- 我國查明礦產資源品種近四成儲量上升-天天快資訊
- 德國足球衰敗的原因是什么？德國世界杯歷史戰績怎樣？
- 丹青不知老將至富貴于我如浮這句話的意思_丹青不知老將至富貴于我如浮相關意思介紹
- 創美藥業獲港交所批準延長豁免最低公眾持股量要求
- 最新：歷屆海峽論壇回眸：民間嘉年華 共敘兩岸情
- 掘金太陽季后賽比分是多少？新疆隊重回CBA嗎？
- 豐田C-HR設計負責2018年豐田C-HR的更新
- 廈門再添一個愛心獻血屋 世界熱門
- 歐超杯歷屆冠軍是誰？荷蘭隊球員成員都有誰？
- 亞冠小組賽哪些隊伍出線？斯科拉里拿過亞冠嗎？
- 世界十大足球巨星分別是誰？2020賽季亞冠參賽名額是多少？
- 溫氏股份：6月13日接受機構調研，中金公司、中信證券資管等多家機構參與_當前快播
- 歐冠抽簽直播在哪可以看？廣東體育直播歐冠決賽嗎？
- 2022卡塔爾世界杯c羅梅西參加了嗎？2022年的世界杯克勞斯入選了嗎？
- 熱門：要賣的得趕快出手了！蘋果發布iOS 17后iPhone 8/X機型將貶值40%以上
- 天天速遞！東湖評論三問“AI”②：侵權違法如何罰
- 王者世界杯什么時間開賽？2022卡塔爾世界杯意大利沒參加嗎？
- 故宮博物院發布參觀須知 要求營地車、行李箱不得入院_前沿資訊
- 今頭條！防爆執法記錄儀怎么選：盾魂DSJ-D6保障安全
- 世界杯瑞典有出線嗎？世界杯比賽都在同一個場地嗎？
- 世界快訊:要錘13490F！銳龍5 5600X3D曝光
- 一加Ace2：性能手游新標桿，現在16GB+256GB版僅售2699元！
- 開云體育可靠嗎？開云體育是做什么的？
- 報道：美利云：6月14日融資買入2387.85萬元，融資融券余額2.8億元
- 國家統計局：16-24歲勞動力調查失業率為20.8％，25-59歲勞動力中本科及以上學歷勞動力調查失業率為3.2％
- 全球速訊：上海發布元宇宙三年行動方案 將主攻沉浸式和Web3技術兩大方向
- 環球精選！?2023世界交通運輸大會在武漢召開
- 卡塔爾世界杯8強名單什么時間公布？開云卡塔爾想證明收購曼聯什么意思？
- 為什么林書豪總冠軍戒指被收回？為什么卡塔爾世界杯比賽場地是卡塔爾的首都？
- 亞冠的比賽場地地址在哪？為什么中超亞冠二隊？
- 奇瑞汽車已主動履行約9.5億元全部款項
- 合眾思壯因財務造假面臨投資者索賠 焦點速讀
- 基金凈值低于多少會被強制清盤？怎么買入可轉債？
- 即時：哪些與植物有關的古詩 含植物的詩句100首
- 什么是同業存單基金？基金凈值小于1元敢買嗎？
- 基金分紅后凈值下降是沒賺錢嗎？同業存單基金和貨幣基金哪個風險低？
- 銀行業研報，部分銀行倒閉有助全球銀行業恢復秩序？-全球最資訊
- 基金定投選擇哪種基金？基金存在的風險有哪些？
- Mysteel早讀：國內10家鋼廠漲價，美聯儲暫停加息-天天微速訊
- 環球新資訊：氣體化合體積定律 關于氣體化合體積定律介紹
