零信任介绍与相关资料推荐

一般公司都会存在两个网络,一个是公司的内网,一个是外网,在办公室可以直接连接内网,比如内网的 OA 或者 MIS 系统之类的,这些系统是只能员工访问的,办公室外的人是无法访问的,但是遇到一个问题,比如员工去外面出差,或者在家办公,这个时候要连接内网的 OA 或者 MIS 之类的怎么办呢?传统的方法是通过 VPN,相信没几个人想用 VPN,VPN 会遇到稳定性等各种问题,所以有一些公司开始搞零信任方案。

什么是零信任

VPN 解决方案是基于网络的信任,比如你来到了公司接入网络,我就相信你是内部员工,你通过 VPN 验证后登录,也对你完全信任,零信任的方案正好相反,我对你的每一个行为都是零信任,也就是完全不信任,你的每一个行为我都要验证。

零信任是完全不信任网络,而是基于设备、用户、动态访问控制和行为感知策略。零信任需要一个强大的身份服务来确保每个用户的访问,一旦身份验证通过,并能证明自己设备的完整性,则赋予适当权限访问资源。所以这里有四个元素:验证用户、验证设备、权限控制、自学习和自适应。

最主要的特征是不在基于网络 的信任,而是基于设备 行为 的验证。

零信任资料汇总

Google BeyondCorp 相关论文

最早是 Google 开始实践零信任方案,他写了 5 篇论文,要想了解 Google 的零信任方案是怎么设计并实施的,这 5 篇论文一定要读。

BeyondCorp: A New Approach to Enterprise Security – Google Research

BeyondCorp: Design to Deployment at Google – Google Research

BeyondCorp: The Access Proxy – Google Research

Migrating to BeyondCorp: Maintaining Productivity While Improving Security – Google Research

BeyondCorp: The User Experience (google.com)

Forrester Build Security Into Your Network’s DNA: The Zero Trust Network Architecture

Read more