新IT环境下的零信任安全架构

摘要

如今,传统的基于边界的网络安全架构和解决方案难以适应现代企业网络基础设施。与此同时,网络安全形势也不容乐观,外部威胁和内部威胁愈演愈烈,严重威胁企业安全。业界需要全新的网络安全架构来应对以上挑战,零信任架构正是在这种背景下应运而生,是安全思维和安全架构进化的必然。零信任参考架构NIST在特别出版物《零信任架构》中指出,零信任架构是一种网络/数据安全的端到端方法,关注身份、凭证、访问管理、运营、终端、主机环境和互联的基础设施。