近期 ， 频发的大规模网络攻击事件一再折射出网络安全的严峻性 。 事实上 ， 自新冠疫情爆发以来 ， 伴随各行业加速拓展线上业务 ， 并采用远程办公模式 ， 企业面临的安全风险已远超以往 。
Canalys的数据指出 ， 2020年全球数据泄露的记录比过去15 年的总和还多 。 Forrester的调研则显示 ， 疫情期间 ， 尽管已经为远程办公的员工购买新设备并更新了安全策略 ， 但仍有一半以上的组织遭受了数据泄露 。
在6月25日召开的第二届国际零信任峰会上 ， 网宿科技副总裁吕士表表示 ， “远程办公日益成为主流 ， 随之而来的网络连接数量和暴露面将持续增长 ， 其安全问题也将愈发突出 。 零信任安全作为公认的最佳应对手段 ， 可以实现在任何终端或边缘 ， 随时、随地的安全连接和访问 ， 正在成为企业的刚需 。 ”
所谓零信任（ZTNA ， Zero-Trust Network Access） ， 是以身份为中心进行动态访问控制的全新安全理念 ， 核心思想是认为在默认情况下不应该信任网络内部和外部的任何人、设备和系统 ， 需要基于认证和授权重构访问控制的信任基础 。
吕士表指出 ， “零信任实现了从‘有边界防护’到‘无边界管控’的安全防护思路变革 。 以往的网络安全理念是基于边界的防护 ， 基于个人或者设备在网络上的位置给予授权 ， 而在网络边界加速消融形势下 ， 到处都是漏洞百出的薄弱环节 ， 这种基于边界的防护方式已经大失其效” 。
而零信任通过对身份进行严格认证 ， 基于认证做动态评估和细粒度授权 ， 并持续监测 ， 带来了更好的安全性 ， 更高的灵活性 ， 同时减少了网络复杂性 ， 更能满足云和移动时代的动态访问和安全需求 。
目前 ， 零信任已成为全球网络安全领域的共识 ， 并在国内外企业的技术探索和落地推动下 ， 迎来提速发展 。
Research Dive的最新数据显示 ， 受疫情、数字化转型、网络犯罪激增、远程办公、VPN和云服务增长等因素驱动 ， 全球零信任网络安全市场规模预计将从2019年的185亿美元增长到2027年的667.4亿美元 ， 复合年增长率达到17.6％ 。
【网络安全|零信任已成全球网络安全共识 难的是如何论证其安全性】据吕士表介绍 ， 网宿科技此前落地的零信任产品SecureLink ， 在成功保障公司数万员工远程办公安全的同时 ， 已经应用于电商、金融、制造、建筑、互联网等众多行业 。
“可以预见的是 ， 随着云网边端深度融合 ， SASE（安全访问服务边缘）对于网络和网络安全的优势和重要性将更加显现 。 对此 ， 网宿科技也将面向SASE持续进化 ， 通过构建开放式边缘安全架构 ， 实现与传统成熟安全产品的便捷接入 。 ”吕士表表示 。
另外 ， 吕士表还谈到了零信任安全在发展过程中遇到的一个重大挑战 。 “在零信任系统落地的过程中 ， 经常有客户会问 ， 你这个架构本身看起来是安全的 ， 但你怎么证明你是安全的？”
吕士表坦言 ， 截至目前 ， 针对这个问题确实还没有特别体系的论证方式 ， 只能通过一些零信任现有的一些认证去打消客户的顾虑 ， 所以 ， 如何认证零信任的安全 ， 将是零信任未来发展过程中亟需应对的一大挑战 。
推荐阅读
- 数字化|零售数字化转型显效 兴业银行手机银行接连获奖
- Apple|法官称苹果零售店搜包和解协议虽不完美，但可继续进行
- 影像|京东零售集团CEO辛利军空降小米“跑进2022”活动直播间为米粉送福利
- 周鸿祎|网络安全行业应提升数字安全认知
- 安全风险|网络安全行业应提升数字安全认知
- 旗舰|小米12系列发布，自研芯片加持，18分钟从零充满电
- 数据|聚焦解决 “卡脖子”问题 三六零旗下国家工程研究中心纳入新序列
- Foxconn|吉利疑与富士康共同成立公司 涉及汽车零部件制造
- 售价|2799 元起，vivo S12 / Pro 明日零点开售
- 第一医院|三明启动“云查房” 让基层百姓“零距离”共享专家医疗服务