2、云安全基础：零信任、威胁分析与责任模型解析

云安全基础：零信任、威胁分析与责任模型解析

1. 零信任原则

如今，许多产品和服务都宣称采用零信任架构或支持零信任原则，但“零信任”这一名称容易让人产生混淆，它并非意味着完全不信任一切。实际上，“零信任”更准确的表述或许是“零隐含信任”或“无充分理由的零假定信任”。其核心原则是，用户或其他系统的信任应该是通过努力赢得的，而不是仅仅因为用户能够在网络上访问你、拥有公司设备或满足其他未严格控制的标准就给予信任。

• 实施方式 ：
  • 加密和认证 ：对所有连接都要求加密和认证，即使是在所谓的可信网络内发起和终止的连接。在云环境中，由于网络边界设计较宽松且互联网连接便捷，这一点尤为重要。
  • 限制网络访问 ：将用户的网络访问权限限制在他们所需的应用程序上，挑战了所有用户都应能够连接到所有应用程序的隐含信任。这与最小权限和深度防御原则有很大的重叠。
  • 多因素认证 ：对用户进行多因素认证，并在定期或请求高风险交易时要求重新认证，挑战了拥有账户密码或控制应用程序特定会话的人就是预期用户的隐含信任。

当遵循零信任原则时，只有在有确凿证据表明信任是合理的情况下，才应该信任一次交互，这些证据可以来自你直接控制的事物（如你自己的认证系统或设备管理系统），或者来自你明确评估为有能力为你做出信任决策的第三方。但需要注意的是，如果过度实施，可能会对用户体验产生负面影响。

2. 威胁行为者、图表和信任边界 </