零信任是基礎(chǔ)，但是不要成為零信任絕對(duì)主義者
時(shí)間：2022-03-30 17:24:01 | 來(lái)源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-30 17:24:01 來(lái)源：行業(yè)動(dòng)態(tài)
零信任是假設(shè)一切都是敵對(duì)的。零信任方法是將所有流量（包括已經(jīng)在邊界內(nèi)的流量）視為惡意流量。除非工作負(fù)載已通過(guò)一組屬性（工作負(fù)載指紋或身份）進(jìn)行識(shí)別，否則它們是不受信任的并且無(wú)法進(jìn)行通信?？梢韵胂?，想做到驗(yàn)證一切也是不切實(shí)際的。
因此，零信任的建設(shè)需要持續(xù)演進(jìn)的長(zhǎng)期工程，并且需要零信任安全方案解決一些關(guān)鍵問(wèn)題的能力。如何在混合云環(huán)境下實(shí)現(xiàn)應(yīng)用程序和服務(wù)跨網(wǎng)絡(luò)環(huán)境的安全通信成為云上系統(tǒng)安全的核心問(wèn)題。
今天云上系統(tǒng)安全需要基于軟件定義安全訪(fǎng)問(wèn)（SDSA）解決方案，從威脅檢測(cè)和防御能力兩方面來(lái)重點(diǎn)打造一個(gè)安全的訪(fǎng)問(wèn)過(guò)程和體系結(jié)構(gòu)。零信任思想已經(jīng)融入網(wǎng)絡(luò)安全防御體系建設(shè)中，SDSA可以將威脅檢測(cè)和防御能力注入到遠(yuǎn)程訪(fǎng)問(wèn)過(guò)程或體系結(jié)構(gòu)中，這也增加了 SDSA市場(chǎng)在未來(lái)幾年繼續(xù)變化的可能性，因?yàn)榘踩袠I(yè)的大趨勢(shì)是走向整合。IDC中國(guó)助理研究總監(jiān)王軍民在會(huì)議現(xiàn)場(chǎng)分享到。
可以看到，SDSA全球市場(chǎng)前景可期。據(jù)IDC預(yù)測(cè)，到2024年，現(xiàn)代軟件定義安全訪(fǎng)問(wèn)解決方案預(yù)算將翻4倍，零信任架構(gòu)將是各個(gè)云服務(wù)商構(gòu)筑云上系統(tǒng)安全的基石，華為云基于零信任架構(gòu)構(gòu)建的云安全解決方案，真正實(shí)現(xiàn)了智護(hù)業(yè)務(wù)安全，使能安全運(yùn)營(yíng)的能力，通過(guò)解決云上安全運(yùn)營(yíng)面臨挑戰(zhàn)，來(lái)加速企業(yè)數(shù)字化轉(zhuǎn)型。
在線(xiàn)咨詢(xún)