VPN正在消亡，零信任万岁
转自NETWORKWORLD，作者Neal Weinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！
传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受信任的人。
随着企业转向更灵活、粒度更细的安全框架零信任(该框架更适合当今的数字业务世界)，数十年来一直为远程工作者提供进入企业网络的安全通道的古老VPN正面临消亡。
VPN是基于网络周长概念的安全策略的一部分；可信的员工在内部，不可信的员工在外部。
但这种模式不再适用于现代商业环境，因为在现代商业环境中，移动员工可以从各种各样的内部或外部位置访问网络，而且企业资产不在企业数据中心的墙后面，而是在多云环境中。
Gartner预计，到2023年，60%的企业将逐步淘汰大部分VPN，支持零信任网络访问，这种网络访问可以采用**或代理的形式，在允许基于角色的上下文感知访问之前对设备和用户进行身份验证。
与外围安全方法相关的各种**。它不涉及内部攻击。它在计算承包商、第三方和供应链合作伙伴方面做得不好。如果攻击者窃取了某人的VPN凭据，则可以访问网络并随意网络漫游。
另外，随着时间的推移，VPN变得复杂和难以管理。“VPN带来了很多痛苦，”爱荷华州埃姆斯的软件公司Workiva的高级安全架构师马特·沙利文(Matt Sullivan)说。“它们笨重、过时，很多东西要管理，坦率地说，它们有点危险。”
在更基本的层面上，任何关注当今企业安全状态的人都知道，我们现在所做的一切都是无效的。Forrester首席分析师蔡斯•坎宁安(Chase Cunningham)表示:“基于边界的安全模式已经彻底失败。
坎宁安在弗雷斯特承担了零信任的责任，现在在帕洛阿尔托网络公司的分析师乔恩·金德瓦格(Jon Kindervag)在2009年开发了一个零信任的安全框架。道理很简单:不要相信任何人。验证每一个人。执行严格的访问控制和身份管理策略，**员工访问他们工作所需的资源，仅此而已。
451集团首席分析师加勒特•贝克(Garrett Bekker)表示，零信任既不是产品，也不是技术;这是一种不同的安全思考方式。“人们仍然在思考这意味着什么。客户很困惑，供应商对零信任的定义也不一致。但我相信它有可能从根本上改变安全工作的方式。”
安全供应商采用零信任
尽管零信任框架已经存在了十年,并已产生相当多的利益,只有在过去一年左右的时间企业才开始采用。根据最近的一项的调查中,只有大约13%的企业甚至开始零信任。一个关键的原因是供应商们迟迟没有行动。
今天，供应商从各个角度来看都是零信任的。那么，投入了数百万美元修建和加强周边防御的企业，是如何突然改变策略，采用一视同仁的模式?无论是在企业总部工作的高管，还是在星巴克(Starbucks)工作的承包商，都同样不受信任。
如何开始一个零信任的安全模型
第一个也是最明显的建议是从小处着手，或者如坎宁安所说，“试着煮沸一顶多的水，而不是整个海洋。”他补充道，“对我来说，第一件事是照顾好供应商和第三方，”找到一种方法将他们与网络的其余部分隔离开来。
Gartner的分析师尼尔•麦克唐纳(Neil MacDonald)对此表示赞同。他指出了零信任的三个新兴用例:用于供应链合作伙伴的新移动应用程序、云迁移场景和用于软件开发人员的访问控制。
他的DevOps和IT运营团队的访问控制正是Sullivan在Workiva(一家IT基础设施完全基于云的公司)所实现的。Sullivan正在寻找一种更有效的方法，让他的团队能够访问特定的开发和准备实例。
他抛弃了传统的VPN，转而使用ScaleFT的零信任访问控制。ScaleFT是一家初创公司，最近被Okta收购。
Sullivan说，现在当一个新员工得到一台笔记本电脑时，该设备需要得到管理员的明确授权。要访问网络，员工连接到应用适当的身份和访问管理策略的中心**。
“零信任作为一种理念早就应该出现了，”沙利文说。“这显然是正确的做法，但在推出企业级解决方案之前，我们花了近10年的时间来抱怨和无奈。”
以网络为中心或以身份为中心的零信任
Bekker说，供应商的前景围绕着两个阵营:一个是以网络为中心的团队，更关注于网络细分和应用程序敏感的防火墙;另一个是以身份为中心的阵营，更倾向于网络访问控制和身份管理。
LaMagna-Reiter说，几年前，他有一个独特的机会，可以从一张白纸开始，构建公司云服务平台的下一个迭代，这样它就可以扩展到一个多云的世界。
这些基础工作是为了全面了解员工的角色、确定员工需要哪些资产和应用程序来完成他们的工作，以及监控员工在网络上的行为。“我们向人们表明，这不是一个技术决策，而是一个商业战略，”他说。
库伦说:“我们是慢慢引进来的。”他采用的是分阶段的方法，在实地部署之前，先在实验室环境中进行试点和调整。首要任务是确保零信任的基础设施对员工是无缝的。
“对我来说，‘零信任’更多的是关于智能业务流程、数据流和业务需求。这不仅仅是使用防火墙和网络分割。实际上，它更多的是动态响应一个不断变化的环境。”Cullen补充道。
零信任:未知的、永无止境的旅程
对于那些考虑零信任的人来说，这里有两个关键的结论。首先，没有零信任的部署路线图，没有行业标准，也没有供应商联盟，至少目前还没有。你必须自己动手。
“没有单一的战略。有100种方法可以解决这个问题。它能给你最大的控制力和最大的可视性，而阻力最小，”坎宁安说。
第二，旅程永远不会结束。LaMagna-Reiter指出，“从来没有完成的状态。成功没有明确的定义。”零信任是一个帮助企业应对不断变化的商业环境的持续过程。
声明：我们尊重原创者版权，除确实无法确认作者外，均会注明作者和来源。转载文章仅供个人学习研究，同时向原创作者表示感谢，若涉及版权问题，请及时联系小编删除！
精彩在后面
Hi，我是超级盾
更多干货，可移步到，微信公众号：超级盾订阅号！精彩与您不见不散！
超级盾能做到：防得住、用得起、接得快、玩得好、看得见、双向数据加密！
当前，以芯片为代表的信创产业逐步成为国家科技竞争力的重要标志。在国产CPU产业强势崛起的过程中，你首先想到的会是哪几企业？答案有很多，但“中科系”的提及率绝对很高。作为国家战略科技力量，“中科系”旗下
21世纪经济报道记者倪雨晴 圣何塞报道在硅谷源泉之一的圣何塞，英特尔CEO帕特·基辛格（Pat Gelsinger）正在带领英特尔加速奔跑。当地时间9月19日，2023英特尔on技术创新大会于美国加利
财联社9月19日讯（记者 唐植潇）近日有消息称，OPPO将会重启芯片业务，并且“有部分员工已经回流，加入到了车载业务之中”。记者就此事向OPPO方面进行核实，对方表示“不予置评”。特百惠（我国）数字与
600亿颗芯片！我国巨头正式宣布，美媒：**也没料到制裁这么快
我国芯片市场与美国依赖我国的集成电路市场一直以来都是一个巨大的市场，拥有庞大的需求和巨大的增长潜力。我国的电子消费市场一直在迅速增长，包括智能手机、电视、电脑和各种智能设备等，这些设备都需要高性能的芯
最新手机芯片天梯图：A17、华为麒麟9000S，排在什么位置？
近日，最火的两颗芯片分别是苹果的3nm芯片A17 Pro，虽然很多人吐槽它较上一代提升不明显，但论性能，可以碾压任何安卓芯片，甚至是领先2代的。另外一款芯片，则是华为麒麟9000S，当然，这颗芯片工艺
韩国芯片连续13个月暴跌，尹锡悦指责我国不采购，外媒：自食其果
据韩国媒体称，韩国的半导体出口额已经连续暴跌13个月了，比去年同比下降了28%左右。韩国政府急的焦头烂额。尹锡悦政府竟直接甩锅我国，话里话外都是指责，他认为韩国半导体卖不出竟是我国的原因，我国应该帮助
我国突破芯片瓶颈将影响全球秩序？美国很担心，指出我国关键弱点
我国在芯片半导体领域一直深受美国的**，通过贸易制裁的方式阻止高端芯片进入我国市场。这样的举措一度造成我国芯片领域发展断档，不过随着我国科技企业近几年的突破，目前我国已经在芯片制造方面取得了重大的成果
前几天，华为一声不响的上线了mate60系列，带着麒麟芯片9000s强势回归，吸引了全世界的目光。而华为麒麟芯片**背后，我们不该忘记这位老人—张汝京。我国半导体之父，为回**造芯片，被开除**户籍，
【有车以后 资讯】“未来汽车对传统汽车的颠覆性，使传统零部件体系的50%以上都面临重构。”12月16日，在全球智能汽车产业峰会(GIV2022)上，我国电动汽车百人会理事长陈清泰指出，智能汽车的价值链
投稿点这里汽车有多少个零件?其实这个问题并没有一个十分确切的标准答案...据估计，一般轿车约由1万多个不可拆解的**零部件组装而成。结构极其复杂的特制汽车，如F1赛车等，其**零部件的数量可达到2万个
全球最大的10家汽车零部件供应商 都是世界500强 无我国企业
【卡车之家 原创】美国《财富》**每年发布的世界500强排行榜，是以营业收入数据对全球企业作出排名的榜单。2017年“世界500强”榜单中，汽车制造商和零部件厂商共占据33席（除去大型工程车辆企业），
汽车零部件企业哪家强？除了博世**还有这些名字你一定耳熟能详
文：懂车帝原创 李德喆[懂车帝原创 行业]9月18日，由《我国汽车报》主办，罗兰贝格协办的2019汽车零部件“双百强”企业发布会在江苏南京举行。在两份榜单中，博世、**、电装位列2019全球汽车零部件
行业现状（Reference：产业运行 | 2021年汽车工业经济运行情况）中汽协预测：2022年我国汽车销量达到2700万辆，新能源销量超过550万辆（Reference：乘用车市场信息联席会）以乘
全球十大汽车零部件供应商，核心技术都被他们垄断，自主遗憾缺席
提到电影，我们会想到张艺谋、冯小刚，而很少会想到幕后的制作人；提起流行乐，我们会想到周杰伦、萧敬腾，而很少会想到背后的作词人。台前台后，一幕之别，知名度往往相差甚远。车界又何尝不是如此，知名车企我们都
来源：环球时报 【环球时报记者 倪浩 陶震 环球时报驻德国特约记者 青木】经过3年疫情后，全球最具影响力的通信展今年有望再现往日盛况。2月27日至3月2日，由全球移动通信**协会（GSMA）主办的20
近日华为、苹果争相推出手机卫星通信功能，成为一大亮点，不少手机厂商也将目光投到卫星通信。放眼未来，手机直连卫星的卫星通信服务将是大势所趋，也是6G时代的重要标志。华为以“北斗三号”为依托，率先把“卫星
国内企业在光通信产品的参数测试过程中，通常使用国外的先进测试设备。然而，这些测试仪器之间往往是孤立存在的，需要手动调试仪器并通过旋钮、按钮和人眼观察波形或数据。这不仅*作繁琐易出错，而且测试效率低下。
龙头20cm涨停，7天股价翻倍！一文看懂卫星通信前世今生及产业链
卫星通信概念股华力创通今日再度强势拉升，截至发稿，该股股价20cm涨停，7个交易日累计涨幅近113%，现报23.52元续刷阶段新高，总市值155.9亿元。消息上，有媒体从供应链获悉，Mate 60 P
工信部：目前我国尚不具备实现网络层面的移动通信号码归属地变更的条件
针对网友提出的“电话号码归属地更改”建议，工信部近日给出了官方回复。此前，有网友在人民网留言板向工信部留言称，“现在电话都是实名制，电话号绑定的***及一些主流的软件较多，更换号码后造成一系列问题
