您的位置：首页>健康 >

五种零信任模型对比分析

来源：哔哩哔哩时间：2023-06-24 16:29:06

今天我们来简单介绍五种不同的零信任安全模型（详细的分析解读关注公众号零信任网络），包括谷歌提出的BeyondCorp模型、云安全联盟提出的SDP模型、Forrester提出的ZTX模型、NIST提出的ZTA模型以及 Gartner提出的CARTA。每个模型都提供了一种独特的方法来管理安全威胁并降低风险。我们将详细探讨每个模型的概念、相同点和不同点。

【资料图】

BeyondCorp模型是一种安7全框架，强调设备和用户身份优先于网络位置。这种零信任模型确保每个访问网络的设备都经过身份验证和授权。该模型强调安全团队与业务部门之间的协作，以确保组织内的策略一致。

云安全联盟SDP模型是一种基于零信任原则的安全架构。该模型通过隔离应用程序和数据，将通信限制在具有完全访问权限的设备之间。这种方法可以减少攻击面并提高网络性能。

Forrester 的 Zero Trust eXtended模型是一种安全框架，促进基于不断演变的威胁环境的自适应安全。该模型强调安全的分层方法，重点是预防、检测和应对能力。重点是从基础构建安全并将其融入组织的每个方面。

美国国家标准与技术研究院（NIST）零信任架构（ZTA）模型是一种专注于信任减少和访问控制的安全策略。它提供了跨所有网络层次结构的安全方法，而不是仅限于网络内的特定位置。重点是持续审查和监测网络以识别潜在风险。

Gartner 的 Continuous Adaptive Risk and Trust Assessment（CARTA）模型是一种强调风险评估和管理的安全方法。该模型强调安全团队不断监测网络并根据需要适应新的威胁。目标是创建一个迅速并且敏捷的安全架构，可以实时响应威胁。

我们来说一下他们的共同点，就是他们都跳出了传统的网络安全模式。它们都强调基于身份的安全性，这意味着认证和授权是其方法的基础。每个模型都采用了零信任安全方法，这意味着没有用户或设备被完全信任。所有模型都提倡一种分层安全方法，并强调持续监测的必要性。

那么这些模型的区别又在哪里呢，主要差异在于实施方法。谷歌的BeyondCorp模型着重于用户和设备身份，而 NIST的 ZTA模型则强调访问控制。云安全联盟的 SDP 模型基于软件定义的隔离，而 Forrester的 ZTX 模型则促进适应性。Gartner提出的CARTA 模型强调风险评估和管理。每个模型都有不同的重点，反映了组织的独特需求。

最后总结一下，虽然这些安全模型都采用了独特的方法来满足安全需求，但对于想要改善其安全姿态的组织来说，每个模型都提供了有价值的见解。通过了解每个模型的相同和不同之处，组织可以确定哪个模型最符合他们的特定目标和要求。

关注“零信任网络”查看更多零信任专题系列

零信任网络初探

零信任网络 | 信任管理

零信任网络 | 网络管理

专题 | 基于零信任的数据动态授权体系

零信任安全架构实践

身份认证技术 | Kerberos和Auth2.0的区别

身份认证技术 | 主流身份认证框架介绍

零信任架构 | NIST零信任架构（ZTA）解读

零信任架构 | 谷歌零信任架构BeyondCORP解读

零信任架构 | CSA零信任架构（SDP）解读