零信任概念的提出，彻底颠覆了原来基于边界安全的防护模型，近年来受到了国内外网络安全业界的追捧。
所谓零信任顾名思义就是“从不信任”，那么企业是否需要摒弃原有已经建立或正在搭建的传统基于边界防护的安全模型，而向零信任安全模型进行转变呢？
一、零信任是什么？
零信任是一种设计安全防护架构的方法，它的核心思路是：默认情况下，所有交互都是不可信的。这与传统的架构相反，后者可能会根据通信是否始于防火墙内部来判断是否可信。
零信任是一种有积极意义的网络安全思想和理念，适应了信息化应用和技术发展趋势，对降低云计算、大数据条件下的网络安全风险有效。
在企业安全建设中，零信任是必须经历的安全防护体系技术革新，但它必然要经历一个长期探索实践的过程。
随着企业数字化转型的加速，上云成为必不可少的路径，而云端架构使得企业面临更大的风险，一旦储存的数据泄露或遭到攻击，将对企业造成难以估量的损失。
据统计，80%的数据泄露都与账号密码被盗用有关，身份认证成为企业信息安全的重要关口。
在这种情况下，传统的身份认证体系已经难以满足日新月异的网络发展，更难以确保访问者身份的安全性。
因此，以零信任的理念来构建新型身份安全理念，优化身份安全验证体系成为很多企业的选择，并为未来全面落地零信任打好基础。
二、零信任的主要安全模型分析
云计算和大数据时代，网络安全边界泛化，内外部威胁越来越大，传统的边界安全架构难以应对，零信任安全架构应运而生。
作为企业，该如何选择“零信任”安全解决方案，为企业解决目前面临的安全风险？
目前“零信任”安全模型较成熟的包括安全访问服务边缘（SASE）模型和零信任边缘（ZTE）模型等。
SASE模型
强调网络和安全紧耦合，网络和安全同步建设，为正在准备搭建安全体系的企业提供了较为理想的路径。
反之，已经搭建或正在搭建安全体系过程中的企业，如果要重构企业网络结构，是个极大的挑战，也是一笔不小的投入。
ZTE模型
重点在零信任。
一是数据中心零信任，即资源访问的零信任，二是边缘零信任，即所有边缘的零信任访问安全。
其实可以理解为SASE模型纳入了零信任的模块，本质上是一个概念。
ZTE模型强调网络和安全解耦，先解决远程访问问题，再解决网络架构重构问题。
不过某种意义上来说，零信任要做的并不是完全替代原有的安全体系，而是从微隔离或网络隐藏的角度出发，以身份管理、权限控制、动态认证、数据安全、终端安全等技术为基础，不断强化原有安全体系之不足。
三、零信任嵌入式安全沙箱技术
支撑数字化的下一代企业软件是什么样子的？
凡泰极客认为“小程序化”、“安全沙箱化”是其中一个基石。逻辑如下：
- 企业的一切业务内容，表现方式就是软件化代码化。企业的数字内容资产，就是软件
- 软件形态和过去不一样了，它已经彻底脱离PC时代的“单机”，它天然是网络化的、连接型的、传播式的，企业需要掌握软件的出版权、分发权、流动权、使用权
- 随需随用、用完即走的“轻应用”软件形态，最符合上述要求。其中“小程序”又是轻应用类型技术中最有广泛基础、最贴近Web因此最有生命力的技术。
- 用户甚至不再需要去主动意识到“软件”这个概念的强存在，代码都是自动下载、看到就用到的，不再有传统观念下的安装、升级，一切都是透明的
- 通过网络分发传播而下载运行的代码，永远不可信赖，它只能被关在安全沙箱这样的隔离环境里面跑，没有其他选择
- 传统企业之间的资源交换与整合，它的数字化形态就是交换自己的“数字内容资产”，也就是我的平台让你的软件放进来跑一跑服务我的客户，我的软件投放到你的环境里触达一下你的客户。“你中有我，我中有你”，可是我们俩彼此在技术层面没有任何信任基础，只认技术安全，“零信任”。所以你的代码我只能放在沙箱里跑，我投放到你那边的代码，也用沙箱隔离着你的环境
- 在所谓企业“内网”里，运行的一切软件，也不能保证安全，谁知道代码里面用了什么开源组件、供应链是不是已经被污染、是否随着员工随身设备“肉身翻墙”进入了防火墙内部？都得被安全沙箱关着才能运行
凡泰极客的FinClip技术，是一种云端可控的设备端（包括IoT）安全沙箱技术，它以可分发、可流通的小程序代码格式为软件形态，充当下一代企业应用软件的技术底座。
作为Web前端技术的“超集”，基于令牌（non-forgeable token）的安全模型，和当前“零信任架构”下的其他基础技术在最贴近用户、应用的地方能建立良好的配合。
同时，FinClip它有一个比较有趣的逻辑：企业的软件供应链在数字化时代可能是需要被重新定义的 - 有可能你的合作伙伴的代码运行在你这里、也有可能你的代码借道合作伙伴的平台去触达对方的客户。
FinClip的核心是一个可嵌入任何iOS/Android App、Windows/MacOS/Linux Desktop Software、Android/Linux操作系统、IoT/车载系统的多终端安全运行沙箱。
最后，零信任不是某一个产品，而是一种新的安全架构理念。
在具体实践上，不是仅在企业网络边界上进行访问控制，而是应对企业的所有网络边缘、身份之间的所有访问请求进行更细化的动态访问控制，从而真正实现 “从不信任，始终验证” 。
