（文章來源：C114通信網）

從機構發展歷程來看，傳統安全理念是構建一個邊界，專注于邊界防護，邊界之內是安全的。傳統企業網安全體系是通過網絡位置劃分安全信任區域，原則是外部不受信任，區域內部屬于信任特權網絡，這也意味著，一旦攻擊者滲透到信任區域里面，就可以一路暢通無阻。另外，企業內網部署大量安全設備，設備間缺乏信息共享和安全聯動，不僅造成運維困難，還會導致設備大量堆疊，安全處于割裂狀態。

在傳統的安全理念之下，業務架構簡單的情況下，安全比較容易得到保證；但隨著業務不斷發展，企業需要建設越來越多的辦事處或子公司，原來的邊界也不再純粹，變得模糊甚至趨于破碎，同時，金融科技促進了業務的創新與發展，如移動辦公、移動應用、數據中心云化等，新的技術應用也在不斷帶來新的安全問題。

這種情況下，傳統的安全體系、架構難以適應企業的快速發展。而零信任架構通過全面身份化、多源信任評估、動態訪問控制解決了安全邊界模糊和邊界破碎的問題。

零信任網絡安全架構主要由三大理念組成：首先是信任最小化，所有用戶、設備和網絡流量都應該被認證、授權和加密；其次是網絡無特權化，不管是內網還是外網，始終都是充滿威脅的，不應該根據網絡位置決定信任程度；第三是權限動態化，訪問控制策略是動態的，基于盡量多的數據源進行計算和評估。

“安全的本質是信任，不是一個方案、一個產品能夠解決的，深信服精益信任的理念認為，通過在零信任基礎上，深信服精益信任安全解決方案可和各種安全設備進行融合和聯動，從而形成統一、互補的安全體系，為用戶業務帶來安全保障。”深信服精益信任安全解決方案，強調“精確而足夠”的信任，以風險和信任為中心，重構網絡安全架構。

區別于零信任“從不相信，總是驗證”的宗旨，精益信任從業務開展角度建立信任機制。從零信任到精益信任，無邊界網絡的基礎是身份化。在全面身份化方面，基于身份化實現免認證、再連接，通過內置安全接入網關，強制所有訪問都必須經過認證、授權和加密。

在多源信任評估方面，通過用戶身份信息、終端環境、用戶行為來實現信任等級評估，授予或阻斷對應訪問權限；在訪問權限方面，基于主體、環境、身份三個部分評估出可信任等級，再結合資源應用分級機密等級，實現動態訪問控制；在統一安全層面，與各個安全產品進行聯動，保持開放、靈活的架構，促使安全從割裂走向融合。
? ? ? ?（責任編輯：fqj）