零信任开源架构

Introduction

在云计算和开放网络环境中，每个网络终端设备都需要具备安全保障措施。传统安全防御方法，如堡垒机，防火墙和反病毒软件等，已经无法满足这样复杂的环境变化了。为了保护信息系统提供更好的安全保障，IBM提出了“零信任开源架构”。

关于“零信任”模式

以前，我们往往会认为“内部网”是可信的，也就是说，有了密码、VPN等访问模式的限制，只要进入了信任域，就会自动获得资源的访问权。而一旦获得了访问权限，你就可以自由浏览数据，下载文档，或者给自己邮箱内打印PDF版本的工作报告。

然而，新时代的精英黑客往往利用这种漏洞，直接通过内部网络进入企业信息系统，然后获得关键数据、源代码和研究报告。就像可信行人出行的时候，开发者需要使用各种安全保障手段，即使已经在路上行走了数千次，也有可能因为交通规则改变、道路抽样或交通工具碰撞而失去生命。

为了解决这个问题，IBM提出了“零信任”模式，即“无论谁，都必须经过身份认证，并受密度和访问控制的限制”。这意味着系统管理员和高管被打上“不受信任”的标志，并且要在使用系统注册、访问控制和多种身份验证机制等方面详细考虑安全因素。同时，根据“零信任”模式，即使是位于企业内部的终端设备，也不会被信任。除非它们通过身份验证和安全检查程序。

“零信任开源架构”

“零信任开源架构”是一个开放标准，旨在帮助企业构建一组安全