最近有很多文章提到零信任。这只是当前行业的另一个流行语，还是背后有某种实质内容?
零信任不仅仅是另一个流行语;它是近年来得到广泛关注和采用的安全概念和框架。它将传统的基于边界的安全模型转变为一种更主动和动态的方法，默认情况下假设没有信任。零信任关注于保护对资源或系统的每个单独访问请求，无论用户的位置或网络环境如何。
“零信任”这个词是由弗雷斯特研究公司的分析师约翰·肯德格在2009年推广开来的。他介绍了这个概念，强调需要一种更强大和以身份为中心的安全方法。另一个众所周知的短语是“永远不要相信………总是验证”。
公钥基础设施(Public Key Infrastructure, PKI)是一种提供数字证书和加密密钥管理的技术框架。PKI主要用于安全通信、身份验证和数据完整性。它利用加密密钥和数字证书建立实体间的信任关系。
总之，零信任是一种解决访问控制和网络安全的安全框架，而PKI是一种提供安全通信和认证能力的技术。
PKI和零信任如何共同加强安全态势?
将PKI集成到零信任框架中，通过为其系统和数据添加多层保护和身份验证，可以真正加强组织的安全态势。
虽然PKI和零信任服务的目的不同，但它们可以相互结合，以增强安全性。
在零信任模型中，每个用户、设备和网络部分都被视为潜在的不可信部分，需要对每个访问请求进行认证和授权。
通过结合零信任原则和PKI的能力，组织可以通过以下方式加强自身的安全态势，降低风险，确保对关键资源的访问建立在强认证、严格授权和安全通信的基础上:
-
强用户认证
PKI使用数字证书实现强用户身份验证。每个用户都被签发了一个唯一的证书，需要一个私钥来访问受保护的资源。这有助于降低与弱密码和证书泄露相关的风险。
-
设备验证
零信任要求在授权访问资源前对设备进行认证。PKI可以用来发布和管理这些设备，确保只有经过授权的可信设备才能访问受保护的资源和网络。
-
安全通信
PKI在通过加密保证通信安全方面发挥着重要作用。零信任需要对传输中的数据进行加密。通过集成PKI，组织可以确保可信实体之间的通信通道是加密的，保护敏感信息不受未经授权的访问。
实现零信任模型时需要考虑的事情
实现零信任模型包括严格的认证和持续的验证，可以在用户认证过程中引入更多的步骤。如果不小心实现，这可能会影响用户体验，并可能导致沮丧和生产力下降。在强大的安全措施和无缝的用户体验之间取得平衡，需要仔细考虑并进行适当的用户教育和培训。
仔细设计和实现这种集成很重要，要与您信任的CA进行沟通，以实现必要的PKI技术，并与了解组织环境的特定需求和复杂性的CA进行沟通。
最后…
在零信任环境中，每个访问请求都需要身份验证和授权，证书的管理可能会变得更加复杂。组织需要展示适当的流程和系统来管理证书注册、更新、撤销和监控，以确保底层加密PKI基础设施的完整性和安全性。
