廣告設計模板

1、概述

隨著數字化轉型的深入，IT基礎架構大量引入云計算、移動計算等新興技術，內外網絡物理邊界日趨模糊。傳統防護思維中，默認內網比外網安全，通過邊界部署防火墻等設備，以達到安全保障的目標。在新技術沖擊下，防御面急劇膨脹，內外部網絡邊界交錯，邊界防護節點難以有效定位。同時，攻擊者的技術手段也在日益提升，特別典型的是APT組織，他們通常不會正面進攻，而是以釣魚郵件，或者從防御薄弱的分支機構迂回等多種方式，繞過邊界防護進入企業內部。在內網可信的思維指導下，內網安全防御能力普遍不足，一旦邊界被突破，攻擊者往往能在整個企業內部自由移動，最終達到攻擊目的。

零信任架構的核心思想是“從來不信任，始終在校驗”。它默認不信任內外部任何人和行為，遵循“先認證用戶和設備，后訪問業務”的原則，以身份為中心進行訪問控制。零信任的安全監控不僅限于準入的過程，在訪問過程中也會持續進行監控，及時發現終端是否被入侵控制，用戶是否存在異常威脅行為，并實施動態訪問控制。這種將安全技術與應用、業務特性相結合，安全技術與安全運營相結合的理念，使得安全體系具備足夠的安全彈性和自適應能力，有利于應對APT等主流攻擊。

遠程辦公由于物理空間不可控，從而衍生出一系列的安全風險，具體表現在終端、鏈路以及權限三個方面。遠程辦公中訪問者身份、所使用設備、傳輸網絡均不可控，存在訪問者身份不明導致的簡單侵入竊取機密的風險；終端設備未安裝殺毒軟件，存在高危安全漏洞；終端網絡安全環境不確定，缺少傳統的網絡安全防護手段，可能接入惡意WiFi，也可能有中間人；使用傳統的VPN方式接入，終端獲取到內網虛擬IP地址后會直接與內網其他網段資源發生交互，權限無法收縮和控制，導致后端服務的額外暴露。

如今，非現場遠程辦公成為常態，在保障數據和資產安全的同時，基于零信任網絡構建行內外統一的一體化業務訪問平臺，打造一個基于零信任網絡架構體系的遠程辦公環境至關重要：在遠程辦公人員、設備和業務系統之間構建一張虛擬的基于身份的邏輯邊界；對訪問業務數據資產的各類場景進行梳理，逐步構建一個一體化的零信任動態訪問控制體系。

2、引入價值

2018年至今，中央部委、政府機關、中大型企業等均開始探索實踐零信任安全架構，零信任基于產品化、組件化、場景化等技術特點，可以提供一種輕量級、動態發展的安全策略，且隨著數字化轉型的逐步深入，零信任本身也將會愈加完善。總體來看，零信任主要表現為以下三點：

零信任的本質是引導安全架構從網絡中心化走向身份中心化，進而以身份為中心進行細粒度的自適應訪問控制。這里有一個非常重要的前提是身份的識別和認證，落實在技術層面是要構建一個統一的身份認證系統，需要采集包括人、設備、系統和應用等在內的各方面信息。在遠程辦公安全接入的場景，零信任架構相比于傳統方案有以下優勢和區別：

3、需求分析

隨著用戶的信息化程度、移動化程度不斷提高，用戶的內部業務系統逐步成為組織核心資產。能夠讓員工在職場內（公司辦公場所）、職場外（酒店、咖啡廳、在家等）隨時隨地處理內部業務系統的信息變得越來越普遍和重要。職場內，以防止企業內部威脅為主；職場外，當員工因疫情或其他等原因需在家臨時辦公，或者長期出差在外，以及外部伙伴因業務合作需要訪問企業內部系統，需要確保遠程辦公訪問過程的安全，以減少企業內部系統被從職場外部入侵的風險，如何在保障遠程辦公安全的同時兼顧效率，是遠程辦公安全接入場景方案的核心要點。

從遠程辦公的業務訪問需求上來看，主要有以下業務場景：