温馨提示:文本由机器自动转译,部分词句存在误差,以视频为准
00:00
关注一个最近特别火的概念零信任。全球网络环境正在发生着巨变,那一方面,数字化加速落地,各种业务全面上云成为产业互联网发展的趋势,另外一方面呢,远程办公成为了新常态。因此,在新的网络安全的要求下,传统的安全架构面临着各种各样的挑战,零信任成为业内关注的新的方向。所谓零并不是一个具体的产品,而是一种构建网络安全的新的理念,持续验证,永不信任这样子的一个理念在这儿就是在现在分房复杂的这样子的一个网络攻击的情况下面,如何去保证你在一个被攻陷的场景下面去能够安全的访问到业务,这个是零信任最关键的一个核心。举例来说,零信任的基本思路是所有进入网络的人必须要基于身份、动作特征等变量的不断核验。同时,每一张网类似一座城市,把它分割成无数房屋,每个房屋都刚好能满足最小权限。此外,林信任还允许通过身份核验的用户拥有进出和使用小房子的权限。
01:13
这样一来,企业的数据始终能处于动态安全中。在我国,数字经济已经成为经济发展的重要驱动力,数字基建也在倒逼零信任安全体系的落地。数字经济的基石或者叫压舱石就是安全,没有安全就没有数字经济,那么基于这样一个环境呢?实际上是零信任的,呃,这种产业发展的一个非常重要的一个时机和基础,在现在越来越趋紧的。全球的国际化的一个国家层面的一个安全合规的要求的情况之下,那我觉得合规的难度和安全的难度是越来越大了,这就是我们为什么觉得零信任是一个非常好的一个理念和一个所谓的框架,能够帮助企业去做这样一个执行到安全合规,能够帮助企业去达到,呃,国家层面的,包括跨国的出海的情况之下的安全合规的一个要求。
02:04
那么对于以零信任来构建信任的这种技术路径来说,目前要全面推进的话,难点在哪里呢?比较熟悉的叫防火墙,围棋,一个墙里边那就是安全,那现在实实场上是已经没有边缘化了,那么从你的用户和你的供应商和你的信息来源和输出可能分布在全世界各个地方,那么无边缘化以后,那么我们这些传统的it服务商和开发人员需要去适应零信任的这样一个结构,所以呢,无论是对开发者,还是对产品的供应商,对用户。和基础设施运营商都是一个新的挑战,他的一个体系是非常庞大的,那这个体系庞大的同时,那你会发现不可能是一个公司能做完的。那如何在这个产业或者是生态,我们能够形成这样的一个标准,形成这样的一个联动,其实这个是非重要的。业内人士认为,用户建设成本较高、生态碎片化等因素都会阻碍零信任的推进。但不管怎样,零信任是对当前网络安全机制和理念的一次创新,也是数字经济发展新周期下企业开展网络安全建设的B选项和刚需,它会催生出全新的投资机会。
03:20
预测显示,今年全球零信任安全搭建带动起来的市场会超过160亿美元,到2026年会达到500亿美元。
我来说两句