零信任安全模型在云计算环境中的应用研究

摘要

Forrester Research在2013年提出了Zero Trust(零信任安全模型),以应对以牟利为目的的新网络安全威胁.在云计算应用初期,云计算内的网络安全防护手段缺乏.近年来涌现的微隔离技术产品,充分利用了软件定义数据中心、虚拟化网络功能技术的优势,完全遵从零信任安全模型的精髓,采用微安全域平行对等连接,由内到外设计思路、最低授权策略、流量可视化,以及分布式全并行软件集成安全网关等设计技术理念,同时利用云计算的可编程、编排技术,提供了更高的安全生产力,从而解决云计算内部安全问题.由于借助了软件定义数据中心、虚拟化网络功能技术的优势,破解了性能瓶颈和运维工作量问题,微隔离技术也是零信任安全模型的最佳实践方法.