19、企业安全架构与实践指南

企业安全架构与实践指南

1. 安全现状与新方向

在当今的数字环境中，我们面临着诸多未详尽探讨的安全话题，如虚拟化、操作系统、超visor、端口与协议、异步通信等。理解新的安全模型及其独特之处，是解决这些问题的良好开端。当前的系统存在漏洞，网络攻击频发，而现有的方法往往效果不佳。许多 IT 专业人员仍在不断投入资源到过去已被证明无效的方法上。

为了应对这些挑战，我们需要认识到当前的形势，并提出替代方案。例如，我们应摒弃一些传统观念，采用基于第一原则的方法。由于系统中可能存在隐蔽控制的代码，我们应强调在每笔交易中对所有实体进行积极识别，确保交易的机密性和完整性。同时，仅依靠身份识别不足以提供访问和特权，还需要额外的凭证。

以下是一些关键要点的总结：
|要点|详情|
| ---- | ---- |
|形势认知|认识到 IT 系统被入侵，现有防护策略可能无效|
|基本原则|强调交易中实体的积极识别，确保机密性和完整性|
|凭证要求|除身份识别外，需额外凭证提供访问和特权|

2. 新安全模型的特点

新的安全模型具有许多独特的特点。该模型下的企业没有密码和账户，一切都将加密作为安全工具，而非目的或替代其他技术的手段。它高度重视完整性和问责制，依赖可验证和确认的凭证。

在这个模型中，我们应尽量不信任实体或流程，尤其是那些未受益于该安全模型的遗留系统。同时，该模型在集成和一致性方面表现出色，其技术设计能够在多种不同场景下以相同方式工作，具有可扩展性和适应性。

以下是新安全模型的一些特点总结：
|特点|详情|
| ---- | ---- |