在过去较为简单的环境中，保护组织基础设施相对容易：用户（通常是员工）高效工作所需的大多数乃至所有应用、服务和资源都位于网络中。用户只要提供正确的凭据（通常是用户名和密码），就会被视为已获授权且值得信任，可以访问网络，使用获准使用的任何应用、服务和资源，还能看到网络中的大多数其他应用、服务和资源。组织不断加强边界安全，并认为自己能够免受攻击和威胁，因为一切都处于网络“城堡”坚固的围墙之内。
然而，随着时间的推移，保护组织的应用、服务和资源变得极其复杂和困难。如今，网络边界已难以界定或识别，尤其是随着云的使用日益普及、随处办公模式兴起、移动设备广泛应用，以及物联网（IoT）设备数量激增。组织人员可能包括员工、承包商、顾问、供应链供应商等。如今，组织基础设施极为复杂，已迅速超出基于边界的网络安全所能应对的范围。
这正是零信任的用武之地。零信任并非新理念，但在当今时代，这一安全理念比以往任何时候都更具相关性，也更加重要。零信任架构摒弃了在明确边界内建立可信网络的模式。零信任假定攻击者已存在于环境中，同时认为组织自有环境与任何非组织自有环境并无不同，可信度也不会更高。此外，组织绝不能默认任何对象可信。零信任的准则是“从不信任，始终验证”。
随着零信任架构理念日益普及，采用意愿不断增强，人们对于零信任架构究竟是什么也越发困惑。
为帮助理解零信任架构，美国国家标准与技术研究院（NIST）制定了NIST特别出版物（SP）800-207《零信任架构》。SP 800-207并非部署指南或计划，而是面向安全架构师介绍零信任，并为零信任架构安全要求的迁移和部署提供路线图。
F5获选为18家供应商之一，将与NIST的NCCoE合作开展“零信任架构实施项目”，共同开发实用且可互操作的零信任架构设计与构建方法，使其符合《NIST SP 800-207：零信任架构》中所述的理念和原则。拟议的示例解决方案将整合采用网络安全标准和推荐实践的商业产品与开源产品，展示零信任架构应用于多种常见企业IT用例时所具备的强大安全功能。（请注意，NIST不会在该联盟框架下评估商业产品，也不为所使用的任何产品或服务背书。）
有关该联盟的更多信息，请访问https://www.nccoe.nist.gov/zerotrust。
F5联邦销售副总裁Peter Kersten表示：“F5很荣幸也很高兴地宣布，我们将与美国国家标准与技术研究院（NIST）旗下的国家网络安全卓越中心（NCCoE）合作开展‘零信任架构实施项目’。我们期待与合作伙伴及其他领先的安全领域中坚力量密切协作，最终形成参考架构，并演示多种交互式集成设计方法。这些方法用于构建零信任架构，同时遵循NIST SP 800-207《零信任架构》中发布的原则和准则。”
Amazon Web Services（AWS）、AppGate、Cisco、FireEye、Forescout、IBM、Ivanti、McAfee、Microsoft、Okta、Palo Alto Networks、PC Matic、Radiant Logic、SailPoint Technologies、Symantec（Broadcom）、Tenable和Zscaler作为合作伙伴，与F5共同参与此项目。
该项目将形成一份NIST《网络安全实践指南》，面向公众说明实施零信任架构网络安全参考设计所需的具体步骤。
如需了解有关“零信任架构实施项目”的更多信息，请点击此处。如需了解F5 BIG-IP Access Policy Manager (APM)的相关信息，请点击此处。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。