1、企业级安全：16 年发展历程与核心要素解析

企业级安全：16 年发展历程与核心要素解析

1. 企业级安全（ELS）的开端

2002 年，系统安全面临的威胁日益严峻，系统入侵数量急剧增加。人们意识到需要一种更好的安全模型来组织并预防诸多漏洞。当时，存在大量的标准，人们认为合理应用这些标准可以实现这一目标，其中涉及到的标准组织包括 OASIS、NIST、ISO、IETF 和 W3C 等。

为消除常见漏洞，工作从关注密码和账户维护开始。密码问题是众多漏洞的根源，而过期、维护不善的账户容易导致权限提升攻击。因此，所有系统实体都采用公钥基础设施（PKI），通过“你知道的东西（解锁证书的密码）”和“你拥有的东西（只有所有者能访问的私钥）”这两个因素来提供身份验证。同时，美国国防部拥有完善的证书颁发机构（CA）计划。此外，采用强加密的端到端通信架构可以消除许多网络传输中的漏洞。最后，在考虑了各种访问和权限形式后，决定采用基于声明的系统，该系统虽然需要较大的后台支持，但一旦建立就可以自动更新。系统将分阶段构建，并在实施前对流程进行实验验证。

在早期发展中，最重要的是确立了基本准则。最初的 6 条准则在第一本书完成时增加到 13 条，现在已达到 16 条。这些准则不仅为发展提供了指引，还与安全概念直接相关，并能追溯决策的影响。

2. 设计原则

以下是 ELS 模型的全部准则：
| 准则编号 | 准则内容 |
| ---- | ---- |
| 0 | 恶意实体存在，我们的系统需要在这些嵌入式威胁下运行，而不是依赖过滤它们。 |
| 1 | 简单性。增加功能会带来更高的复杂性、更低的可理解性、更难的管理、更高的成本和/或更低的采用率，这些可能是组织无法接受的。