零信任網路定義資通安全新觀念
Zero Trust Network Defines a New Concept of Network Security
- 2020/06/19
- 1336
- 69
隨著雲端應用越來越普及,加以今年以來COVID-19公衛事件影響,大量員工的遠端存取及在外網辦公(Work From Home),或是在內網出現大量手機、平板等BYOD設備變得普及,再加上合作廠商、臨時訪客的加入,使得企業架設在網路邊界上的防火牆來抵禦資安威脅變得沒有意義。尤其是進入內部網路後,包括威脅行為者和惡意內部人員等使用者,可以自由地橫向移動並存取或洩露不屬於他們必要知道的任何數據,這就存在極大的風險。因此,本文先介紹零信任網路安全架構及其發展歷史,再以國際組織、領導廠商的發展方向討論零信任網路安全架構的現況。最後再以可能成為未來十年網路安全架構主流的零信任網路架構市場發展展望與三個技術發展重點作為結論。
【內容大綱】
-
一、零信任網路技術簡介
- (一) 網路安全概念 - 網路邊界防護
- (二) 何謂零信任網路安全架構
-
二、全球及各國零信任網路發展現況
- (一) 主要國際組織進展
- (二) 主要廠商發展
- 三、零信任網路未來發展動向
- IEKView
【圖表大綱】
- 圖一、零信任網路概念發展歷史
- 圖二、Google Zero Trust參考架構