愈加頻繁的網絡攻擊，讓企業(yè)將網絡信息安全重視起來，網絡安全的防御部署也受到了空前的關注。近兩年，“零信任安全”成為了網絡安全領域的新銳，但很多企業(yè)對它并不了解，甚至對零信任存在著很多誤區(qū)。今天，我們就來講講什么是零信任。

[[435355]]

什么是零信任安全?

零信任安全是一個IT安全框架，不管是誰發(fā)起訪問，它都會將訪問者視為敵對者，因此，零信任也可以說是一直在驗證訪問者的身份。在啟動零信任安全的情況下，零信任會默認來訪的任何用戶、設備都是不可信的，并且要求來訪者在發(fā)起訪問前必須經過身份驗證和授權。

我們對零信任存在哪些誤解?

誤解一：零信任是產品

很多企業(yè)認為零信任是一款可以隨意購買的安全產品，但這種想法走入了極大的誤區(qū)!零信任并不是一款安全產品或者解決方案，它是一個保護數據安全防止泄露的安全架構。

誤解二：零信任可以解決產品的技術問題

零信任要解決的是企業(yè)面臨的數據安全問題，這屬于企業(yè)的業(yè)務板塊，并非產品板塊，因此，零信任并不能解決產品中存在安全技術難題。

誤解三：很難實施零信任

實際上，企業(yè)部署零信任架構所付出的成本、時間等因素并不復雜。由于企業(yè)本身已經存在一些安全產品、防御架構，只需在這些基礎上進行升級，就可以更輕松地完成部署。

誤解四：零信任意味著不信任自己的員工

零信任解決方案的目的不是讓系統(tǒng)受信任，而是要從IT系統(tǒng)中消除信任的概念，這并不是針對個人的行為。但常常被誤解為企業(yè)不信任員工，其實，零信任最終目標的是防止數據泄露。

誤解五：SASE就是零信任

SASE是一種將安全控制置于云中的服務，雖然，它解決了網絡邊緣的零信任問題，但依然不能替代零信任。

誤解六：只有一個辦法開啟零信任

目前，企業(yè)想要快速部署零信任，可以從安全和身份管理兩個方面來展開，并非如網絡上傳言的只有一種方法。以網絡為中心的安全方法，企業(yè)首先要解決微分段問題，但這種方法可能更具挑戰(zhàn)性，不是很建議。