零信任安全摒弃“信任但要验证”的理念，转而遵循“从不信任，始终验证”的原则，重新定义了以传统网络边界保护应用安全的方法。换言之，零信任不默认信任任何对象，并倡导“假定已遭入侵”的思维方式，限制对应用、服务、身份和网络的信任，将所有内部和外部对象均视为可能不安全。
零信任安全摒弃“信任但要验证”的理念，转而遵循“从不信任，始终验证”的原则，重新定义了基于传统网络边界的应用安全方法。换言之，零信任不预设任何信任，并倡导“假定已遭入侵”的思维方式，限制对应用、服务、身份和网络的信任，将所有内部和外部对象均视为可能不安全。
为支持零信任模型，组织应优先持续验证所有用户和设备，无论其位于何处，并在整个基础设施中采用分层安全方法，不仅在边缘实施零信任措施，还要在容器、工作负载等资源前实施这些措施。
如今，大多数企业都依赖混合云环境（由本地环境和专用私有云、多个公有云以及传统平台组成）。应用部署在所有这些环境中，用户可从任何位置访问。零信任旨在应对这些环境带来的日益增长的风险，取代已经过时的传统边界安全方法“信任但要验证”。这种传统方法主要保护企业网络内的应用和资源，而访问者通常位于企业网络边界内。
什么是零信任安全？
零信任安全是一种网络安全策略，其前提是假定攻击者可能已进入网络，因此在授予访问权限之前，必须对每个用户和设备进行严格验证。这种方法将重点从静态的边界防御转向动态的身份控制，以保护敏感数据和关键资源免受不断演变的威胁。
零信任安全框架：
- 假定攻击者已潜伏在网络中
- 对任何环境都不予额外信任
- 不假定存在任何隐式信任
- 持续分析和评估风险
- 缓解风险
零信任框架概述
零信任框架以“从不信任，始终验证”为原则，涵盖持续监控、最小权限访问，以及对所有用户和设备进行严格的身份验证。该框架有助于组织保护敏感数据和关键资源，抵御高级持续性威胁。
探索零信任网络访问
零信任网络访问（ZTNA）是零信任安全的核心组成部分。ZTNA基于精细的访问策略，为应用和服务提供安全的远程访问。它确保只有经过身份验证并获得授权的用户才能访问特定资源，从而缩小攻击面并增强安全性。
零信任安全的核心原则
持续监控与威胁检测
持续监控和威胁检测是零信任安全的基础。这需要实时分析用户行为、设备健康状况和网络活动，以检测异常和潜在安全事件，帮助组织及时响应威胁。
实施最小权限访问
实施最小权限访问意味着仅向用户授予完成任务所需的最低访问权限。通过限制权限，组织可以最大限度地降低未经授权访问的风险，并减少账户遭入侵后可能造成的损害。
控制设备和端点访问
在零信任安全模型中，控制设备和端点访问至关重要。这包括在授予访问权限前验证设备的安全状况，并持续监控设备，确保其符合安全策略。
利用微分段增强安全性
微分段是指将网络划分为更小且相互隔离的网段，以限制威胁扩散。每个网段都可以采用独立的安全策略，从而降低攻击者在网络内横向移动的风险。
限制网络中的横向移动
攻击者一旦获得访问权限，限制其在网络内横向移动对于防止其自由活动至关重要。相关措施包括采用微分段、严格的访问控制和持续监控，以检测并响应可疑活动。
使用MFA增强身份验证
多重身份验证（MFA）通过要求用户在访问资源前提供多种形式的验证，增加了一层额外的安全保障。这可显著降低账户遭入侵和未经授权访问的风险。
为什么零信任策略很重要？
混合多云环境需要采用零信任策略。推动采用零信任安全的主要因素包括网络威胁日益复杂、远程办公兴起，以及需要在复杂的IT环境中保护敏感数据和关键资源。这些因素使组织必须采用持续验证和监控访问的安全模型，以保护其资产。
零信任方法的优势
保护网络免受威胁
零信任安全通过持续验证访问请求并监控可疑活动，帮助保护网络。它确保只有获得授权的用户和设备才能访问敏感资源，从而降低数据泄露和网络攻击的风险。
为用户提供安全、顺畅的访问体验
借助单点登录（SSO）和多重身份验证，用户可以安全、顺畅地访问资源。这些功能可简化身份验证流程并提供多层额外保护，从而增强安全性并改善用户体验。
简化IT运维，降低复杂性
零信任安全通过自动化安全流程，并降低跨多种环境管理访问控制的复杂性，简化IT运营。这有助于IT团队在保持稳健安全态势的同时，专注于战略举措。
零信任如何运作？
零信任架构的关键要素
- 简化应用访问：为每个应用启用零信任应用访问控制，无论是传统应用、自定义应用还是现代应用。与Microsoft Entra ID等身份即服务（IDaaS）提供商集成，以扩展条件访问策略。
- 加密威胁防护：确保所有数据均经过加密，以抵御威胁。
- API安全：保护API免受与恶意访问相关的攻击。
- 单点登录（SSO）：允许使用一组凭据登录多个应用。
- 应用访问：支持基于每次请求、上下文和身份的应用访问。
如需深入了解，请参阅我们的“零信任架构”术语表条目。
成功实施所需的关键能力
要成功实施零信任安全，需要具备强大的身份和访问管理、持续监控与分析，以及高级威胁检测与响应等能力。这些能力可确保组织有效执行安全策略并实时响应威胁。
采用零信任的实践建议
采用零信任安全模式时，应遵循相关最佳实践，例如开展全面的风险评估、实施严格的访问控制，以及持续监控并改进安全措施。组织还应确保具备必要的工具和能力，以有效落实零信任原则。
零信任的实际应用
零信任安全能够有效应对现代网络安全挑战，因此已在各行各业得到广泛采用。主要应用包括：
- 医疗保健：通过确保仅限授权访问并持续监控，保护患者记录和临床数据。
- 企业：通过零信任网络访问、多重身份验证和单点登录，保护远程办公人员。
- ·金融服务：通过实施最小权限访问和微分段，保护客户信息和金融交易。
- 科技公司：通过严格的访问控制和持续监控用户活动来保护知识产权。
- 政府及公共部门：通过持续验证访问请求，保护关键基础设施和敏感信息。
- 制造业和供应链：通过控制设备和端点访问，防止未经授权访问运营系统，并确保生产流程的完整性。
F5如何应对零信任安全？
F5提供一系列支持零信任安全的解决方案，包括可信应用访问、应用基础设施安全和应用层安全。这些解决方案可帮助组织实施零信任原则，并保护关键资源免受不断演变的威胁。
利用F5技术实施零信任
F5技术通过在基础设施的关键位置提供解决方案，帮助组织实施零信任安全。这些解决方案涵盖高级威胁防护、加密威胁防护以及零信任应用访问措施。借助这些功能，组织可以有效实施安全策略。
借助F5 BIG-IP实现零信任安全
F5产品和服务（例如BIG-IP Access Policy Manager（APM）、BIG-IP Advanced WAF和BIG-IP SSL Orchestrator）通过保护应用访问并抵御威胁，在实现零信任安全方面发挥着关键作用。这些解决方案有助于组织实施严格的访问控制，并持续监控网络中的可疑活动。
借助F5 NGINX实现零信任安全
F5 NGINX产品和服务（包括NGINX Plus和NGINX Controller）通过提供高性能负载均衡、API网关功能和高级安全功能，为零信任安全提供支持。这些产品可帮助组织保护其应用和API，确保只有获得授权的用户才能访问敏感资源。
继续深入学习零信任
本扩展内容全面详述了零信任安全，包括其原则、运作方式和优势，以及F5解决方案如何支持零信任安全的实施。
如需进一步了解，请参阅我们的“零信任架构”术语表条目。
