信息安全最新文章

閑話零信任--肯定不是網(wǎng)絡(luò)安全的“萬(wàn)能藥”也不見得是“金鑰匙”

近日，美國(guó)管理和預(yù)算辦公室（OMB）和網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布了關(guān)于零信任戰(zhàn)略新的指導(dǎo)意見。美國(guó)聯(lián)邦政府正在大力推動(dòng)各機(jī)構(gòu)采用零信任的網(wǎng)絡(luò)安全架構(gòu)，政府機(jī)構(gòu)擬在2024財(cái)年結(jié)束前部署新型網(wǎng)絡(luò)安全架構(gòu)。這一路線圖的發(fā)布，再次讓零信任方法成為安全社區(qū)關(guān)注的熱點(diǎn)。零信任采取了一種“始終驗(yàn)證，從不信任”的網(wǎng)絡(luò)安全方法，意味著每一個(gè)用戶和設(shè)備都會(huì)被驗(yàn)證，無(wú)論他們之前是否被授予訪問權(quán)限。零信任本質(zhì)上是一種安全理念，一種策略，它用徹底的身份驗(yàn)證和授權(quán)策略取代了對(duì)用戶和設(shè)備的過度隱式信任。其本身不是一項(xiàng)技術(shù)。零信任的概念源自于Stephen Paul Marsh于1994年4月在斯特林大學(xué)發(fā)布的計(jì)算安全博士論文。Marsh對(duì)信任的深入研究認(rèn)為，信任是一種有限的東西，可以用數(shù)學(xué)結(jié)構(gòu)來(lái)描述，而不是簡(jiǎn)單的對(duì)抗或純粹的人類現(xiàn)象。他還斷言，信任的概念超越了道德、倫理、合法性、正義和判斷等人為因素，在保護(hù)計(jì)算系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)安全方面，零信任（zero trust）勝過（surpass）不信任（distrust）。

發(fā)表于：9/16/2021