广告设计模板

1、概述

随着数字化转型的深入，IT基础架构大量引入云计算、移动计算等新兴技术，内外网络物理边界日趋模糊。传统防护思维中，默认内网比外网安全，通过边界部署防火墙等设备，以达到安全保障的目标。在新技术冲击下，防御面急剧膨胀，内外部网络边界交错，边界防护节点难以有效定位。同时，攻击者的技术手段也在日益提升，特别典型的是APT组织，他们通常不会正面进攻，而是以钓鱼邮件，或者从防御薄弱的分支机构迂回等多种方式，绕过边界防护进入企业内部。在内网可信的思维指导下，内网安全防御能力普遍不足，一旦边界被突破，攻击者往往能在整个企业内部自由移动，最终达到攻击目的。

零信任架构的核心思想是“从来不信任，始终在校验”。它默认不信任内外部任何人和行为，遵循“先认证用户和设备，后访问业务”的原则，以身份为中心进行访问控制。零信任的安全监控不仅限于准入的过程，在访问过程中也会持续进行监控，及时发现终端是否被入侵控制，用户是否存在异常威胁行为，并实施动态访问控制。这种将安全技术与应用、业务特性相结合，安全技术与安全运营相结合的理念，使得安全体系具备足够的安全弹性和自适应能力，有利于应对APT等主流攻击。

远程办公由于物理空间不可控，从而衍生出一系列的安全风险，具体表现在终端、链路以及权限三个方面。远程办公中访问者身份、所使用设备、传输网络均不可控，存在访问者身份不明导致的简单侵入窃取机密的风险；终端设备未安装杀毒软件，存在高危安全漏洞；终端网络安全环境不确定，缺少传统的网络安全防护手段，可能接入恶意WiFi，也可能有中间人；使用传统的VPN方式接入，终端获取到内网虚拟IP地址后会直接与内网其他网段资源发生交互，权限无法收缩和控制，导致后端服务的额外暴露。

如今，非现场远程办公成为常态，在保障数据和资产安全的同时，基于零信任网络构建行内外统一的一体化业务访问平台，打造一个基于零信任网络架构体系的远程办公环境至关重要：在远程办公人员、设备和业务系统之间构建一张虚拟的基于身份的逻辑边界；对访问业务数据资产的各类场景进行梳理，逐步构建一个一体化的零信任动态访问控制体系。

2、引入价值

2018年至今，中央部委、政府机关、中大型企业等均开始探索实践零信任安全架构，零信任基于产品化、组件化、场景化等技术特点，可以提供一种轻量级、动态发展的安全策略，且随着数字化转型的逐步深入，零信任本身也将会愈加完善。总体来看，零信任主要表现为以下三点：

零信任的本质是引导安全架构从网络中心化走向身份中心化，进而以身份为中心进行细粒度的自适应访问控制。这里有一个非常重要的前提是身份的识别和认证，落实在技术层面是要构建一个统一的身份认证系统，需要采集包括人、设备、系统和应用等在内的各方面信息。在远程办公安全接入的场景，零信任架构相比于传统方案有以下优势和区别：

3、需求分析

随着用户的信息化程度、移动化程度不断提高，用户的内部业务系统逐步成为组织核心资产。能够让员工在职场内（公司办公场所）、职场外（酒店、咖啡厅、在家等）随时随地处理内部业务系统的信息变得越来越普遍和重要。职场内，以防止企业内部威胁为主；职场外，当员工因疫情或其他等原因需在家临时办公，或者长期出差在外，以及外部伙伴因业务合作需要访问企业内部系统，需要确保远程办公访问过程的安全，以减少企业内部系统被从职场外部入侵的风险，如何在保障远程办公安全的同时兼顾效率，是远程办公安全接入场景方案的核心要点。

从远程办公的业务访问需求上来看，主要有以下业务场景：