很少有網(wǎng)絡(luò)安全概念能像零信任一樣席卷企業(yè)界。根據(jù)最近的數(shù)據(jù)，97%的企業(yè)表示，他們已經(jīng)開始實(shí)施零信任倡議。到2027年，全球零信任產(chǎn)品的價(jià)值將達(dá)到約600億美元。很快，不接受零信任可能會導(dǎo)致競爭劣勢，因?yàn)闈撛诳蛻艨赡苤恍湃螌?shí)施零信任戰(zhàn)略的企業(yè)。

然而，對于尚未實(shí)現(xiàn)零信任的企業(yè)來說，2023年是一個充滿挑戰(zhàn)的時(shí)期，需要做出雄心勃勃的改變。由于預(yù)算的減少和人員的減少，許多企業(yè)可能沒有準(zhǔn)備好徹底改變他們的安全方式，尤其是因?yàn)榱阈湃蔚脑愀鈱?shí)施可能會打開漏洞之門。使用邊緣技術(shù)是使用零信任安全經(jīng)濟(jì)可行的方法。通過將安全部分或全部轉(zhuǎn)移到分布式結(jié)構(gòu)上，可以大大簡化保護(hù)組織的過程。

確保每一個利益相關(guān)者都有正確的權(quán)限。

零信任安全的核心組成部分之一是“最低權(quán)限訪問”——確保每個網(wǎng)絡(luò)用戶只能訪問他們需要的內(nèi)容。但是，考慮到需要定義權(quán)限的人數(shù)，給一個人分配完全正確的權(quán)限可能既費(fèi)時(shí)又困難。

最低權(quán)限訪問的兩個關(guān)鍵部分是特異性和時(shí)間，即有權(quán)訪問的內(nèi)容和何時(shí)授予訪問權(quán)限。擁抱邊緣有助于這兩個方面。由于邊緣基礎(chǔ)設(shè)施從中心基礎(chǔ)設(shè)施分發(fā)網(wǎng)絡(luò)組件，促進(jìn)了微分段的過程。通過將網(wǎng)絡(luò)及其內(nèi)容分割成離散的風(fēng)扇區(qū)域，可以很容易地授予正確的權(quán)限。

但是，即使有特定的權(quán)限和微分段，也需要隨著角色的變化而迅速修改。為了獲得最佳的安全性，需要實(shí)時(shí)管理和跟蹤權(quán)限的方法，現(xiàn)在很多邊緣解決方案都為客戶提供這個功能。

安全基礎(chǔ)設(shè)施管理復(fù)雜。

如果目前的網(wǎng)絡(luò)基礎(chǔ)設(shè)施運(yùn)行在大量的中央服務(wù)器上，可能會給物流管理和財(cái)務(wù)管理帶來負(fù)擔(dān)。在這種復(fù)雜性的基礎(chǔ)上，實(shí)現(xiàn)零信任可能是壓倒性的。

邊緣計(jì)算有助于緩解這一挑戰(zhàn)。專門的無服務(wù)器邊緣平臺作為邊緣技術(shù)最近發(fā)展的一部分，越來越普遍。這些平臺專注于邊緣建設(shè)，并將基礎(chǔ)設(shè)施維護(hù)留給專家組。

如果一些基礎(chǔ)設(shè)施可以從中心位置轉(zhuǎn)移到這些平臺之一，需要管理的中央服務(wù)器的復(fù)雜性就可以降低。在此基礎(chǔ)上，我們可以集中精力有效實(shí)現(xiàn)零信任。

最大限度地減少破壞和不安全的誤報(bào)和漏報(bào)。

準(zhǔn)確評估引入請求是零信任的另一個關(guān)鍵組成部分。遺漏(未檢測到不良行為者)可能會導(dǎo)致違規(guī)，但誤報(bào)(錯誤地將合法行為者視為威脅)會讓員工感到沮喪，損害生產(chǎn)力。Web應(yīng)用防火墻(WAF)它是任何零信任實(shí)施的重要組成部分，可以防止跨站腳本等應(yīng)用層的威脅。把WAF放在邊緣有助于快速攔截威脅，但并不是所有的WAF都一樣。

從歷史上看，基于特征的WAF是最常見的?！疤卣鳌笔侵敢坏┍蛔R別，就存儲在WAF中的攻擊模式。然而，這使得WAF沒有準(zhǔn)備好面對新的威脅。一個新的替代方案是基于評分的WAF，它動態(tài)地對嘗試的請求進(jìn)行評分，以檢測可能的威脅，從而允許這些防火墻阻止以前從未見過的策略。這種新型防火墻可以幫助避免誤報(bào)，快速適應(yīng)新情況，使其成為避免誤報(bào)的理想選擇，因?yàn)榛谠u分的WAF也可以包含預(yù)定規(guī)則。

實(shí)施零信任安全，不犧牲其他保護(hù)。

雖然零信任安全對于維護(hù)嚴(yán)格的現(xiàn)代安全標(biāo)準(zhǔn)非常重要，但是DDoS攻擊和機(jī)器人攻擊等各種可能破壞企業(yè)運(yùn)營的攻擊是無法完全防范的。

對于DDoS攻擊和機(jī)器人攻擊，可以在WAF邊緣進(jìn)行保護(hù)。保護(hù)措施應(yīng)盡可能遠(yuǎn)離中央基礎(chǔ)設(shè)施，這意味著它可以在威脅接近中央基礎(chǔ)設(shè)施之前被阻止。此外，還可以定義特定類型的機(jī)器人，以確保搜索引擎爬蟲和搜索引擎優(yōu)化不受阻礙。需要注意的是，找到一個覆蓋這兩層的DDoS保護(hù)選項(xiàng)非常重要，因?yàn)镈DoS攻擊可能發(fā)生在應(yīng)用層和網(wǎng)絡(luò)層。

評估系統(tǒng)是否正常運(yùn)行？

即便是現(xiàn)代安全基礎(chǔ)設(shè)施的設(shè)置，也很難知道它是否有效運(yùn)行。由于它是本地化的，邊緣可以提供幫助。通過從特定的邊緣位置獲取信息，可以更容易地定位和解決問題和位置。

因此，如果邊緣數(shù)據(jù)可以傳輸?shù)絊IEM系統(tǒng)，可以快速獲得組織基礎(chǔ)設(shè)施及其效率的俯視圖。隨著時(shí)間的推移，通過更高效的操作可以節(jié)省資金。當(dāng)然，僅僅了解這些信息只是成功的一半。另一半是尋找一個邊緣安排平臺，可以協(xié)調(diào)安全工作，實(shí)時(shí)應(yīng)對危機(jī)。

避免被特定的安全策略或供應(yīng)商鎖定。

幾年之內(nèi)，零信任可能會變得完全不同。但是，如果需求發(fā)生變化，與一個只擅長零信任的供應(yīng)商聯(lián)系起來，并不意味著供應(yīng)商也在發(fā)展。如果供應(yīng)商依賴專有標(biāo)準(zhǔn)，這一點(diǎn)尤為迫切，因?yàn)閷⑾到y(tǒng)轉(zhuǎn)移到另一個供應(yīng)商將具有挑戰(zhàn)性。

為避免被特定供應(yīng)商控制，最好與許多公民、組織和企業(yè)使用的開放標(biāo)準(zhǔn)保持一致。假如確實(shí)需要更換供應(yīng)商，操作也會變得更加容易。邊是一個開放標(biāo)準(zhǔn)創(chuàng)新的網(wǎng)站，包括WebAssembly。、HTTP3等，所以功能可以通過需要移動到其它地方來構(gòu)建。

毫無疑問，采用零信任安全實(shí)踐可能是一個挑戰(zhàn)，尤其是當(dāng)面臨快速完成過程的壓力時(shí)。然而，邊緣計(jì)算和網(wǎng)絡(luò)技術(shù)可以通過增強(qiáng)安全性和減少管理復(fù)雜性來提供幫助，并在規(guī)劃未來時(shí)保持選擇。雖然零信任趨勢在未來可能會發(fā)生變化，但邊緣計(jì)算很可能在零信任發(fā)展的過程中繼續(xù)發(fā)揮作用。

成都融和實(shí)業(yè)排隊(duì)叫號系統(tǒng)廠家(yuanshangpin.cn)是一家集研發(fā)、生產(chǎn)、營銷、服務(wù)于一體的高新技術(shù)企業(yè).主營智能填單系統(tǒng)、智能查詢系統(tǒng)、智能排隊(duì)叫號系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊(duì)機(jī)、叫號機(jī)、評價(jià)器(好差評系統(tǒng))、呼叫器、多媒體查詢及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應(yīng)用于不動產(chǎn)登記、智慧醫(yī)療、智慧稅務(wù)、智慧政務(wù)、智慧金融、智慧通訊、智慧服務(wù)大廳、智慧機(jī)關(guān)單位等服務(wù)窗口行業(yè).咨詢電話：028-87438905。

標(biāo)簽：邊緣計(jì)算,網(wǎng)絡(luò)安全,零信任經(jīng)濟(jì),網(wǎng)絡(luò)安全標(biāo)準(zhǔn),評估系統(tǒng)