一.  零信任安全是什么

• 最小化信任：假设任何用户、设备、应用程序不可信，将所有请求视为潜在的威胁，并进行验证和授权。
• 多重身份验证和授权：使用多因素验证用户、设备、程序身份，进行细粒度的授权，使其只能访问所需的资源和数据。
• 实时监控和审计：实时监控和审计所有用户、设备和程序行为，及其访问的资源和数据。
• 动态安全策略：安全策略随用户、设备、数据及外部风险的变化动态更新。

图1. 零信任安全模型中的访问过程

二．云原生环境特点

云原生环境是一个现代化基础架构，面向云计算基础设施及应用程序，倡导以容器为核心的轻量级应用程序开发和交付模式。它具有以下特点[2]：

• 容器化：云原生环境以容器技术为核心，将应用程序及依赖打包进容器，实现跨平台运行和快速部署；
• 自动化：云原生环境倡导自动化，包括自动化部署、自动化扩缩容、自动化监控等，以提高效率、降低成本；
• 弹性伸缩：云原生环境具有弹性伸缩能力，可以根据负载和需求实时增加或减少资源，以应对不同的业务场景；
• 微服务架构：云原生环境以微服务架构为基础，将程序拆分成独立微服务，并通过轻量级的通信机制通信，提高灵活性、可伸缩性及可维护性。

• 网络安全边界消失：传统网络架构中的网络安全边界通常由防火墙、网关等硬件设备实现。随着公有云、私有云及混合云技术的发展，云原生程序可能被部署到任何地方，甚至跨越多个云服务提供商和地区，传统的安全边界正在消失。
• 不可信因素增多：云原生环境中，容器的数量和位置不断变化，其运行状态会因外部攻击、软件缺陷等原因异常，这将对云原生环境的安全产生不利影响。此外，云原生应用程序在自动化部署、管理过程中依赖多种开源工具，越多的工具意味着其中的不可信因素数量增多。
• 统一授权机制复杂：云原生应用通常由运行在不同容器中的微服务构成，这意味着每个微服务需要配置不同的身份认证、鉴权、授权机制，并确保它们之间的相互作用是安全的。此外，云原生环境下通常使用多种技术栈来构建和部署应用程序，需要为每个技术栈配置不同的身份验证和授权机制。
• 基础设施共享的复杂性：云原生应用的部署和运行可能需要依赖同一组计算资源、存储资源、网络资源等。为了提高资源利用效率，对这些资源进行了多层次的管理和共享。在管理和共享的过程中容易出现越权、资源挤兑等问题，影响其他正常服务运行。
• 数据安全和合规性要求：云原生应用程序和的部署和运行可能会跨越不同的安全域，数据安全和合规性有了更高的标准，如《个人信息保护法》[5]、GDPR[6]、PIPEDA[7]等。

• 云原生环境资产清点：资产清点能够及时发现未知或未授权的资产，确定哪些资产应该被授权或禁止访问，提升云原生环境的安全性和可控性。
• 最小权限原则：限制用户和云原生服务的访问权限，确保其只能访问所需的资源和数据，以降低攻击面和减少潜在的攻击风险。
• 精细的访问控制和授权机制：采用强制、精细的身份认证和授权机制，如多因素身份验证（MFA）和单点登录（SSO），能够减少未授权的访问。
• 数据加密：云原生应用程序通常需要处理敏感数据，在数据存储、传输和处理过程中均需要使用加密和解密技术，以确保数据安全。此外，也需要采用安全的密钥管理和分发策略，确保密钥安全。
• 风险面和威胁管理：云原生环境会依赖其他开源组件、框架，这些组件、框架或多或少会存在漏洞和安全风险。通过实施云原生环境下的风险面管理，能够减少开源组件、框架带来的安全风险。
• 持续安全监控和审计：持续的安全监控和审计可确保用户、服务对敏感数据和应用访问的合法性，实时监控潜在的威胁，降低未授权访问的危险。
• 凭证自动化轮换：自动化的凭证轮换可以减少人为错误和疏漏，降低凭证泄露、被盗窃带来的安全风险。在勒索软件事件频发的现在，这点尤为重要。
• 动态的安全策略：安全风险日益增，需要可动态更新的安全防护策略，以应对层出不穷的安全威胁。
• 安全培训：对员工进行定期的安全培训，帮助员工了解安全风险和防范措施，可以有效提高企业的整体安全水平。

绿盟科技研究通讯由绿盟科技创新研究院负责运营，绿盟科技创新研究院是绿盟科技的前沿技术研究部门，包括星云实验室、天枢实验室和孵化中心。团队成员由来自清华、北大、哈工大、中科院、北邮等多所重点院校的博士和硕士组成。

绿盟科技创新研究院作为“中关村科技园区海淀园博士后工作站分站”的重要培养单位之一，与清华大学进行博士后联合培养，科研成果已涵盖各类国家课题项目、国家专利、国家标准、高水平学术论文、出版专业书籍等。

我们持续探索信息安全领域的前沿学术方向，从实践出发，结合公司资源和先进技术，实现概念级的原型系统，进而交付产品线孵化产品并创造巨大的经济价值。

长按上方二维码，即可关注我