零信任安全架构白山云

一、什么是“零信任安全架构”？

“零信任安全架构”（Zero Trust Architecture）是一种安全理念和设计思路，旨在实现对网络和数据的更加精细化、严格的访问控制。传统的企业安全架构往往基于固定的边界和信任边界，一旦攻击者越过这个界限，他们就可以自由地对企业系统和数据展开攻击。而零信任安全架构认为，任何的用户、设备和应用程序都不应该被默认为可以信任的，任何访问都必须经过严格的验证和授权，并且这个验证和授权的过程必须是动态和实时的。

二、为什么需要“零信任安全架构”？

传统的安全模型，部署在企业的边缘，各个用户、设备、应用通过边缘的验证，并根据角色赋予对应的权限，如果此后内部环境发生变化，比如新的用户、应用、设备进来，管理员需要手工调整访问权限，边界产品才能生效。越大的企业，其边界的安全防线会变得越复杂，管理难度越大，操作失误的概率和风险也就越高，为此，安全专家提出了零信任模型。

通过此种模型，可以有效地防止那些善用内部漏洞入侵系统所造成的伤害，同时，企业也能够为员工和客户提供类似于云计算的服务，这些服务能够帮助企业持续发展和利润增长。

三、零信任方案示例：白山云

白山云是国内领先的云计算服务商之一，其零信任安全架构是其产品的一大卖点。下面，我们来看一下白山云是如何实现零信任架构的。

1、凭证中心

白山云通过凭证中心，