（CWW）進入2022年，零信任理念加速落地，越來越多的企業希望基于零信任理念建設或改造網絡安全防護體系。零信任理念是一個整體的架構，包含諸多技術和組件，安全廠商會根據用戶的實際需求、結合自身的技術優勢，推出有特色的零信任產品，零信任安全網關就是其中最具代表性、應用最為廣泛、技術最為全面的產品之一。
(相關資料圖)
一、什么是零信任網關零信任安全網關是零信任架構最核心的部分，通常部署在網絡入口或應用服務前端，分隔用戶和資源，對所有流量強制執行訪問控制策略。零信任安全網關通常包含安全客戶端、動態訪問控制引擎、智能安全大腦、身份管理等組件，采用應用代理、SPA單包授權、增強型身份管理和AI等技術，具備應用訪問代理、應用資源隱藏、訪問主體多維認證、動態訪問控制、數據安全傳輸、訪問日志審計、API安全防護等功能，在提高應用訪問安全性的同時簡化接入過程，提升業務效率。
零信任安全網關按照架構與應用場景的不同，以安全應用網關、安全API網關、訪問控制網關、安全接入網關等多種形態，被廣泛應用于金融、政府、運營商、互聯網、教育、能源、電力、醫療等行業中。
二、零信任網關核心功能零信任安全網關以軟件定義的方式構建基于身份的安全邊界，對每一次業務訪問請求進行持續信任評估和動態訪問控制，真正做到“持續驗證、永不信任”。零信任安全網關通常具備以下核心功能：
1.應用訪問代理
零信任安全網關通過對用戶訪問和API調用的統一代理，對外僅暴露網關IP和端口，收斂應用服務的網絡暴露面。
2.應用資源隱藏
零信任安全網關采用SPA單包授權技術，默認拒絕一切連接，不響應未經過驗證設備和用戶的訪問請求，使攻擊者無法找到服務地址和端口。SPA單包授權技術與應用訪問代理配合，實現網關自身和應用資源的雙重隱藏，讓企業“網絡隱身”。
3.多維身份認證
支持靜態密碼、動態口令、生物識別、社交認證、App掃碼認證及數字證書等多種認證方式，可自定義登錄策略，能夠實現單點登錄、多因素認證、免密認證等功能，提升用戶認證的安全性和體驗性。
4.動態訪問控制
零信任安全網關部署在用戶和資源之間，綜合身份、設備、行為等維度的風險信息，通智能安全大腦和動態訪問控制引擎，進行持續的風險和信任等級評估，執行動態的細粒度訪問控制策略，在業務系統的任意場景實現包括放行、阻斷、自適應認證、權限收斂在內的自適應處置。
5.數據安全傳輸
在用戶終端和網關之間建立端到端的雙向加密隧道，并在資源訪問全生命周期維護隧道鏈接。
6.訪問行為審計
提供詳細的訪問日志，基于日志進行合規審計。
7.API安全防護
提供API接口的統一代理、訪問認證、數據加密、安全防護、應用審計等能力，提升后端服務安全的開發效率和維護效率。
8.數據脫敏與溯源
對流經的數據提供數據脫敏、水印設置等功能，防止數據泄露，方便溯源追查。
三、零信任安全網關的應用場景零信任安全網關的應用場景廣泛，可與企業原有的縱深安全防護體系結合，全面提升企業的安全防護能力。在以下場景中，零信任安全網關都起到了良好的應用效果：
1.網絡安全加固
通過多維身份認證、動態訪問控制、訪問行為審計、數據脫敏與溯源等功能，提升業務安全能力，避免身份冒用、越權訪問、數據泄露等安全風險。
2.遠程訪問
保證內部員工和第三方人員在遠程辦公、遠程開發、遠程運維等場景中，能夠使用任意設備，在任意地點、任意時間，以最小化權限安全地訪問企業資源，提升遠程辦公的安全性和體驗性。
3.替換VPN
將VPN“先連接后認證”的機制升級為“先認證后連接”，通過端口隱藏、多因素認證、數據安全傳輸等功能，讓用戶通過互聯網安全便捷的接入企業內網。Gartner預測到2023年，60%的企業將采用零信任替代大部分VPN。
4.API調用
代理API，通過安全認證鑒權、流量管控、風險熔斷等安全策略，保障API接口的安全。
5.攻防演練
通過應用代理和SPA單包授權，幫助企業“網絡隱身”，使攻擊者無法掃描探測到任何信息，大幅縮小暴露面。
四、零信任安全網關的應用實踐芯盾時代零信任安全網關打破以網絡邊界為信任條件、認為內網皆可信的舊安全理念，從身份、設備、行為等維度展開全方位防護，通過客戶端采集全局信息、智能安全大腦評估風險等級、動態訪問控制引擎生成訪問控制策略，對用戶和設備進行全面驗證，對所有訪問企業資源的請求進行認證、授權和加密，對內、外部的每一次訪問持續進行信任評估和動態訪問控制，真正做到“永不信任，持續驗證”。
某股份制商業銀行的測試環境完全開放在互聯網上，面臨訪問主體多且環境復雜、訪問控制寬松、應用系統多且暴露面廣等安全風險。利用芯盾時代零信任安全網關改造測試環境后，公網IP從100+收斂至9個，開放端口從10000+收斂至121個，資源暴露面大幅縮減；網關對接100+業務系統，日均防護調用次數超60萬次，實現對全行員工及合作伙伴的動態訪問控制；在不改造合作伙伴系統和銀行開放系統的情況下快速部署和上線，在攻防演練中表現優異。
