智识神工

零信任作为一种新兴的网络安全理念，声称打破传统安全围栏的局限，将网络安全推向一个新的高度。但是在网络安全的未来之路上，人们对于零信任的期待是否过于高涨？零信任最早源自 2004 年成立的耶利哥论坛（Jericho Forum），其成立的使命是为了定义无边界趋势下的网络安全问题并寻求解决方案。2010 年，约翰·金德维格（John Kindervag）首次提出了零信任安全的概念。它不再假设内部人员和设备是可信的，而是将所有用户、设备和流量视为潜在的风险。它通过建立严格的身份验证、细粒度的访问控制和实时的威胁检测来确保安全。相比传统模式，零信任在网络安全防御方面具有显著优势。不过，零信任并没有完全脱离传统的围栏技术，相反，它是通过对现有技术的改进来增强网络的安全性。对于围栏技术存在的问题，零信任仅给出了缓解方案，而并没有根治。例如，零信任依然采取缩小信任边界的方法，将数据隔离在单个独立的应用或服务中，但一旦数据逃离出应用或服务的“边界”，零信任也会立刻失效。如果攻击者越过访问控制，进入到数据层面，仍然能够获取并传播敏感信息，从而对企业造成损害。此外，采用零信任会增加信息系统的复杂性。多层身份验证、访问控制和行为分析等技术的引入需要额外的配置管理，增加了出现“缺陷”的可能性。对于大型企业而言，将零信任应用到复杂的网络架构中，可能需要大量的资源和时间来完成配置和管理，并在实施过程中可能面临困难。同时，由于零信任对网络访问和流量高度警惕，频繁的身份验证可能导致效率降低。在传统围栏中，一旦用户通过了登录验证，其访问通常会被视为可信，而不需要在短时间内进行频繁的再次验证。然而，零信任对用户的每次访问都进行严格的身份验证和访问控制，可能会引起用户体验不佳，并增加了系统的资源开销。相较于零信任，智识神工信息安全体系在设计之初就采取“数据+通信+网络”三位一体的解决方案，提供的保护措施直接覆盖产业基础共识OSI模型的方方面面，从信息传输的全方位层面保护用户和企业安全。该体系不仅符合零信任的要求，而且具有创新的安全实施，旨在提供高效、全面和可靠的信息安全解决方案，以满足不断演变的安全需求，并克服传统安全技术的限制。文章出处：知乎公众号：智识神工

作者：智识神工公众号链接：https://zhuanlan.zhihu.com/p/646032353来源：知乎1. 神话的本质尤瓦尔·赫拉利在《人类简史》中提到大约在7万年前，现代智人发展出了新的语言技能，就是可以传达一些根本不存在的事物的信息，赫拉利称之为“认知革命”，伴随这种虚构想象而来的就是传说、神话以及宗教的诞生[1]。并且基于这些共同想象，人类实现了高效的群体认同，开启了大规模协作之路，一步步走上了食物链的顶端。可以说正是这些神话传说带来了人类物种的崛起，可神话的本质是什么呢，为什么人会创造并相信神话呢？一种较为被认可的观点是：神话是为了解释自然现象。最早期的人类社会是生活在自然环...

作者：智识神工链接：https://zhuanlan.zhihu.com/p/644778334来源：知乎简介零信任作为一种新兴的网络安全理念，声称打破传统安全围栏的局限，将网络安全推向一个新的高度。但是在网络安全的未来之路上，人们对于零信任的期待是否过于高涨？本文将通过对传统安全围栏技术与零信任的对比，揭示网络安全发展的可能性与挑战，探寻它是真正能够成为网络安全的革命，还是过度期待的幻想。传统安全围栏技术介绍传统安全架构就好像是在房子周围建立的坚实围栏。这个围栏作为一个边界，用来隔离企业内部网络和外部网络，从而在一定程度上确定了哪些人和设备被视为值得信任，并且被允许与企业网络进行交互。在安全...