零信任

近年来，零信任安全相关标准得到了快速发展，2013年，国际云安全联盟（CSA）发布 SDP标准规范1.0；2017年，国际云安全联盟（CSA）发布《SDP帮助企业安全迁移上云》 ；2019年，工业和信息化部起草了《关于促进网络安全产业发展的指导意见(征求意见稿)》，将“着力突破网络安全技术”作为主要任务之一，并提到“零信任安全”； 中国信息通信研究院发布《中国网络安全产业白皮书》，指出零信任已从概念走向落地；2019年5月，国际云安全联盟（CSA）发布《SDP架构指南》；2020年2月，美国国家标准与技术研究院（NIST）发布零信任架构标准草案白皮书第二版，对零信任安全理念和逻辑架构做了标准定义。未来零信任安全相关的行业标准、联盟标准以及国家相关标准将会进一步完善和发展，零信任安全产业将更趋规范化。

目前，大多企业的网络安全建设，仍是采用的传统的网络安全架构模式，基于边界的防护。然后，物理安全边界天然有局限性，企业要上云，就不能将公有云装入自己的防火墙；企业发展移动办公，防火墙无法覆盖外部的各个角落；企业要拥抱大数据，就不可避免的要与合作伙伴交换数据。传统安全边界模型在新技术的发展趋势下逐步瓦解，也逐渐成为了企业发展的障碍。企业需要建设新的安全体系架构。零信任体系架构打破了传统的安全边界，不再默认企业内网的就是安全、可控的，而是始终验证用户的身份、设备的合法性和权限，动态授予用户最小访问权限。