如果您仍然仅仅依赖防火墙和基于信任的访问，那么您就是在拿自己的业务做赌注。根据 IBM 的数据，数据泄露导致公司平均损失 445 万美元。最糟糕的是，这一数字还在不断攀升。
受到攻击的不仅仅是大型企业。小型企业、电子商务网站和机构也受到了攻击。这就是零信任的优势所在。这不是一个流行词，而是一种保护系统、用户和未来的更有效方式。
那么，什么是零信任安全？本篇文章将从头到尾剖析零信任安全，并解释为什么零信任安全对当今任何管理网站或网络基础设施的人都很重要。
目录
什么是零信任安全？
零信任安全是一种网络安全模式，它拒绝隐含信任，并持续验证每个用户、设备和连接。它通过执行严格的身份检查、最小权限访问和持续验证来保护数据，即使在网络边界内也是如此。
每次尝试访问数据或网络资源时，都必须经过严格的身份验证、授权和验证流程，无论请求来自网络边界内外。
零信任”（Zero Trust）一词是由Forrester Research 的安全分析师John Kindervag 于 2010 年首次提出的。当时，大多数公司仍然依赖于 “城堡加护墙 “的安全模式。这种老式模式认为，公司企业网络内的一切都 就像一座有护城河保护的城堡。
一旦有人越过护城河（通过防火墙或 VPN），他们就可以在内部自由行动，而无需接受更多检查。问题出在哪里？凭据受损、账户权限过高以及攻击者的横向移动使内部威胁变得同样危险。
如今，云服务、远程办公、IoT（物联网）和第三方应用程序已经打破了传统的边界。企业不能再一味地给予信任。
因此，零信任模式已成为现代安全战略的核心，尤其是在联邦和企业环境中。联邦零信任战略、NIST 800-207 和零信任成熟度模型推动企业采用零信任架构。
如今的数字运营，无论是通过 SaaS 平台、内容网站还是内部工具，都需要零信任原则，如最少权限访问和持续验证。
零信任的核心原则
零信任安全是从隐性信任到持续验证的转变。你不能假定用户或设备是安全的，而要证明它是安全的。以下是定义强大的零信任架构的核心原则：
- 持续验证： 根据身份、设备健康状况、请求时间和行为等多种因素对每个访问请求进行检查。这样就能在威胁深入网络基础设施之前加以防范。
- 最小权限访问： 用户和系统只能获得所需的访问权限。这种限制可限制权限过高的账户，减少漏洞造成的影响。
- 假设入侵： 在运行过程中，您可能会认为攻击者已经进入了您的网段。这种心态推动了实时监控和上下文数据分析等主动防御措施。
- 微分区： 你可以将网络分割成一个个孤立的小区域，阻止 横向移动，迅速遏制威胁，而不是一个大的可信网络。
- 强大的身份验证： 访问首先要证明你是谁，包括针对可信身份提供商进行用户身份检查。
- 多因素身份验证（MFA）： 仅仅依靠密码是不够的。多因素身份验证（MFA）结合了两个或更多因素来验证访问权限，这些因素包括你知道的、拥有的或正在拥有的。
- 设备访问控制： 即使是受信任的用户也会带来风险。零信任模式在允许访问前会检查设备健康状况、软件版本和合规性。
- 实时监控和验证： 安全不会止步于登录。您可以持续监控会话、用户行为和网络流量，查找滥用迹象。
零信任如何在实践中发挥作用
在现实世界中应用 “零信任 “意味着以基于身份、上下文和行为的实时决策取代一揽子信任。以下是零信任架构的工作原理：
身份和访问管理（IAM）
每个访问决策都始于用户身份。如果不知道是谁要求访问，就无法保护网络资源。IAM系统可验证用户凭据，执行最低权限访问，并与受信任的身份提供商同步。这是任何零信任环境中访问控制的基础。
零信任验证程序检查的不仅仅是密码。它检查
- 谁申请访问
- 他们使用什么设备
- 他们的实际位置
- 设备状态（已打补丁、已加密、安全）
- 用户行为和历史
- 时间和背景
该评估利用背景数据做出明智的风险意识决策。
持续认证和监控
有了零信任，身份验证就不是一次性操作了。你需要实施在后台运行的持续身份验证。如果情况发生变化，如用户搬家、更换设备或行为异常，系统会立即重新评估信任度。
零信任网络访问（ZTNA）驱动着整个过程。ZTNA 不像传统 VPN 那样允许完全进入网络，而是对特定应用程序授予安全、有限的访问权限。它实时评估用户身份、设备健康状况和行为，在每次会话中强制执行最小权限访问。
即使在这种情况下，用户也只能获得符合最低权限规则的有限权限。在整个会话过程中，实时监控会跟踪网络流量，检测任何违规迹象。
零信任示例
一名远程员工试图查看内部文件。在授予访问权限之前，系统
- 通过多因素身份验证确认身份
- 验证笔记本电脑是否加密和合规
- 确认登录来自经批准的 IP
- 只允许访问文件，不允许访问整个系统
这就是零信任安全在现实生活中的应用：动态、受控和验证。
为在线企业实施零信任的好处
采用 “零信任 “安全模式不仅是一种技术升级，而且是一种战略举措，可提高对整个信任环境的保护。
以下是您的业务收益：
- 增强安全态势：通过消除隐性信任，您可以阻止内部和外部威胁。
- 降低数据泄露风险：通过最小权限访问，即使攻击者获得了凭证，他们的攻击范围也会受到限制。
- 远程工作保护：无论用户在家还是在路上，用户身份和设备访问控制都能确保数据安全。
- 提高合规性：NIST 800-207 等框架符合零信任原则，有助于满足 PCI DSS（支付卡行业数据安全标准）等标准。
- 适应云环境：零信任模式可应用于混合系统、SaaS（软件即服务）应用程序、本地网络等。
- 攻击面更小：通过隔离网段，微分段技术可将攻击者可访问的范围降至最低。
- 漏洞遏制：如果发生攻击，实时监控和上下文数据可帮助您快速关闭攻击。
- 跨平台的一致性：无论用户和应用程序托管在哪里，您都可以对所有用户和应用程序采用相同的访问策略。
SSL Dragon 如何增强这些优势
某电子商务品牌使用SSLDragon的 SSL 证书 ，已经保护了传输中的客户数据。通过增加 “零信任 “功能，他们限制员工访问支付系统，记录每次登录，并在端点之间进行持续验证。这种双层策略可确保持卡人数据的安全，并有助于满足合规要求。
无论您运行的是 WordPress 博客、在线商店还是 SaaS 应用程序，将零信任架构与SSL/TLS 加密技术结合起来，就能建立一个更具弹性的信任企业。
零信任的日常使用案例
零信任架构适用于各行各业，因为它的原则适用于安全团队面临的实际问题。让我们来分析一下零信任在哪些方面能产生最大的影响，以及它是如何在特定的高风险情况下发挥作用的。
1.确保远程工作人员的安全
远程工作扩大了攻击面。设备在不受信任的网络中使用，有时由多个用户使用。零信任要求多因素身份验证、设备访问控制和实时上下文检查，从而防止这种情况成为一种责任。
举例说明：远程员工从新地点登录。系统会触发持续的身份验证检查，阻止访问，直到通过单点登录（SSO）确认用户身份，并限制只访问一个应用程序，而不是整个企业网络。
提示：将零信任与安全访问服务边缘（SASE）相结合，在边缘为远程用户提供安全性和性能。
2.保护云应用程序和数据
Google Workspace 或 AWS 等云服务是日常运营的核心，但攻击者通常会将错误配置的权限或令牌作为攻击目标。
示例：用户尝试使用过时的手机连接云存储应用程序。零信任安全系统会标记不合规设备并阻止访问，即使凭据是正确的。
提示：根据设备健康状况、应用程序行为和经过验证的身份设置访问策略，而不仅仅是凭证。
3.确保电子商务平台和客户数据的安全
网店管理敏感的个人数据和支付数据。Zero Trust 使用微分段隔离对后台系统的访问，强制执行最小权限访问，并监控网络流量。
举例说明：营销团队的一名成员不小心访问了订单记录。通过零信任，由于其角色与策略不匹配，访问将被拒绝。
提示：始终验证应用程序编程接口 (API) 调用，并通过基于角色的策略限制访问。
4.管理第三方接入并取代传统 VPN
第三方供应商、自由职业者、承包商和合作伙伴是网络攻击的一个重要漏洞。他们通常需要临时或有限地访问您的系统，但却构成了很高的风险，尤其是在使用不受管理的设备或未知网络时。零信任安全改变了您的处理方式。
举例说明：比方说，你聘请了一名自由开发人员来帮助修复网络应用程序中的一个错误。通常情况下，您可能会向他们发送 VPN 凭据或共享管理账户。有了零信任架构，访问权限就会受到严格控制。
限制和监控第三方会话是企业遵循 NIST（美国国家标准与技术研究院）或 CISA（网络安全和基础设施安全局）指导的必要最佳实践。
提示：始终将第三方访问视为潜在的违规情况。使用临时凭证，与 SSO 集成，并将 ZTNA 与您的策略配对，以实施实时控制。
5.多云和 DevOps 安全
DevOps 团队的工作速度很快，需要灵活、安全地访问云平台上的多个系统、API 和服务。如果不对访问进行监控和适当限制，这种速度就会成为安全问题。
示例：一名 DevOps 工程师对 AWS 和 Azure 的暂存和生产环境都有管理权限。如果不遵循零信任原则，一个受损的账户就可能导致完全接管。
通过微分段、上下文访问策略和持续监控，访问将仅限于特定的环境、时间或任务。
提示：使用与身份提供商绑定的基于角色的访问控制，并持续验证 API 交互。这可确保每个工具、脚本和用户的行为与预期完全一致。
6.保护证书驱动型网站（电子商务、博客、管理门户网站）
零信任增加了仅靠 SSL 无法覆盖的内部保护。加密是必要的，但这只是开始。
示例网上商店使用 SSL/TLS 证书 以保护客户结账，但管理面板却暴露给整个公司。有了零信任安全，对该面板的访问仅限于特定角色、时间和设备。每个会话都经过 MFA 验证，所有访问都会被记录和分析。
提示：即使您的网站已经加密，也要将每次登录都视为不可信任。在管理员仪表板、内容管理系统平台和分析工具中添加零信任验证，让控制权掌握在自己手中，而不是攻击者手中。
零信任入门：实施步骤
推出零信任安全似乎令人生畏，但您可以逐步解决。下面的顺序为中小企业提供了适合有限预算和人员的实用路线图。
- 绘制你所拥有的地图：列出每个用户、设备、工作负载以及与你的网络基础架构接触的数据。记录这些网络资源的位置：办公室、家中或云环境中，并记下它们处理的数据点。这份基线清单可帮助您抢在攻击者之前发现隐藏的系统和过时的端点。
- 检查当前的安全态势： 运行漏洞扫描、权限审计和配置审查。将发现的问题与 NIST 指南进行比较，并从 CISA 订阅中获取新的威胁情报。查找权限过高的账户、弱密码或增加供应链攻击风险的第三方集成。
- 识别关键资产： 根据业务影响对应用程序和数据进行排序。问：”如果这个脱机，我们会损失多少收入？这种排序会影响您应用零信任原则的顺序，避免在低价值目标上浪费时间。
- 起草基于上下文的访问政策： 创建适用最低权限访问和假设外泄思维的规则。定义用户访问前必须满足的条件，如物理位置、设备健康状况和角色。使用清晰的语言，以便管理员在不破坏工作流程的情况下调整策略。
- 加强身份验证： 整合提供多因素身份验证和持续身份验证的身份供应商。每次登录都应持续验证用户身份和设备上下文。这将阻止被泄露的凭证在企业网络内横向移动。
- 划分网络： 将工作负载划分为小型隔离网段。微分段可防止入侵者在数据库和应用程序服务器之间跳转。在云服务中，通过安全组或服务网格策略应用相同的逻辑。
- 启用监控和分析功能： 部署可全天候监控网络流量和用户行为的工具。实时警报可让安全团队在攻击者接触到敏感数据之前关闭可疑会话。
- 分阶段推广： 先从一个高价值的应用程序开始试点。衡量影响、 调整访问控制、培训用户，然后将控制扩展到其他系统。这种分阶段的方法适合精益团队，也符合联邦零信任战略所倡导的信任成熟度模型。
按照以下八个步骤，在不影响日常运行的情况下，将传统外围设备转变为弹性零信任环境。
零信任与 SSL 证书之间的联系
零信任不仅仅是阻止用户，而是在人与系统之间建立安全、可验证的通道。这就是SSL 证书的作用所在。
SSL 在零信任中的重要性
加密在零信任安全中发挥着重要作用。如果数据在传输过程中暴露，就无法保证网络流量的安全，也无法保护用户身份。SSL 证书可为浏览器、应用程序和服务器之间的数据传输提供强大的加密功能。
在 “零信任 “模式中，你需要假设存在漏洞，因此即使是移动中的数据也需要保护。SSL 证书有助于验证身份、加密通信并防止攻击者截获敏感信息。
SSL Dragon 如何支持零信任
SSL Dragon 提供多种证书类型，是零信任实施的理想选择：
将 SSL 加密与 “零信任 “原则相结合，可为您的系统提供所需的分层防御。
没有一种工具可以解决安全问题。但零信任提供了一种行之有效的实用方法，让您在现代威胁面前保持领先。与保护外部流量的 SSL 证书相结合，您就可以在系统边缘和内部创建强大的防御。
