派拓网络：网络安全五大误区

尽管安全问题老生常谈，但一些普遍存在的误区仍然可能让企业随时陷入危险境地。为了有效应对当前层出不穷且不断变换的网络威胁，最大程度规避潜在风险，深入了解网络安全的发展趋势必不可少。即使部署了最新且最先进的硬件和解决方案并严格遵守行业标准，也不足以100%确保网络安全，而且暂时没有受到攻击也并不代表安全措施就固若金汤。派拓网络总结了以下网络安全五大误区。

1.只有大公司才会成为勒索软件攻击的目标

事实上，小型企业也难逃攻击者的“魔爪”。有报告指出，82%的勒索软件攻击以小型企业为目标，雇员少于一千人的企业面临的风险最大。主要原因是，攻击大企业容易引起执法部门和媒体的关注，使犯罪分子付出更大的代价，因此他们逐渐将目标转向那些有能力支付赎金却又不会引起瞩目的小型企业。

 2.安全、性能和敏捷性无法兼顾

没有企业愿意为了网络安全牺牲性能和敏捷性。尤其是现在，它们需要支持远程办公的员工，并日益依赖物联网，灵活性变得比以往任何时候都更加重要。

安全服务访问边界（SASE）是一种新型安全架构，可以提供现代企业所需的敏捷性。SASE的优势之一是能够整合和简化安全管理流程，将全部网络和安全功能汇总到一起，让网络安全变得更加简单和轻松，帮助实现业务敏捷性而非造成妨碍。

除此以外，SASE还能通过最大程度减少延迟来优化性能，从而改善用户体验。它还能避免传统的回传流量问题，提升了效率；并且具有弹性扩展性能，使适应流量波动变得更加简单和轻松。通过这些改进，企业的网络可以自由发挥出最大性能。

 3.网络威胁主要来自外部

多数安全团队基本都能做好外围安全保护和松散终端加固，但却有可能疏漏用户本身。因此，企业面临的最大安全威胁往往不是来自外部，而是内部。

从网络钓鱼到恶意软件和社交工程，攻击者欺骗用户的手段繁多。无论重设多少次密码，用户都可能陷入各种各样的花式骗局。这与日益增强的外围安全形成鲜明对比，也难怪攻击者会对用户虎视眈眈。

数据泄露来自于安全功能允许的连接，因此安全部门不能假设内部用户的安全性，而是要默认恶意内容和用户可能会进入获得授权的连接，持续对所有用户进行验证和展开威胁检查，在损失产生前抓住攻击者。这是“零信任”策略的第一步，该策略通过消除隐含信任和持续验证数字互动中的每个阶段来保护企业的网络安全。

4.防火墙和基于防火墙的安全功能无法在云端提供保护

提到“防火墙”，有人依然会联想到在企业本地网络中部署和管理复杂的实体或虚拟设备，但这其实是一种误解。“防火墙”指的是基于策略的网络工具的功能或输出，决定了对流量是允许还是拒绝，这是任何安全堆栈的基础。

事实上，“防火墙”无处不在。它存在于云端、本地、应用，甚至设备中。只是多数时候我们并不称它们为“防火墙”，而是“访问控制列表”“安全组”“可用区域”或“基于策略的转发”。我们的重点应该从防火墙的形式（如实体或虚拟设备）转向如何通过“防火墙”功能有效达到预期结果，同时提高敏捷性并降低复杂性。

无论是哪种称呼，防火墙的功能都是放行想要的流量并阻止不想要的流量。我们可以在本地、云中、云端、设备等任何地方使用这项功能，在企业网络、数据中心、私有云、公有云以及其他任何应用和数据所在的地方扩展一套连贯的策略。因此，防火墙对于混合环境的安全极其重要，它使企业重获可见性和控制力，在提高安全性的同时适应不断变化的业务终端用户的需求。

5.所有零信任网络访问解决方案都是相同的

零信任网络访问（ZTNA）是将零信任原则应用于网络访问。然而，通常实施的ZTNA 1.0只解决了直接从应用端访问时遇到的一些问题。例如在ZTNA 1.0中，一旦授权，信任代理程序就会消失，用户就能自由行动。但这实际上只是在某个时间点对用户进行了一次检查。一旦访问获得授权，用户将被永远信任。持续验证的缺席会导致企业无法判断应用是否暴露于危险之中。

换言之，这种方法无法阻止发生在允许连接上的攻击，但其实所有攻击都发生在这里。另外，标准的ZTNA违反了最小权限原则——它既不提供安全检查，亦无法保护全部应用和数据。

所幸ZTNA 2.0克服了这些缺陷，大大提升了安全性。ZTNA 2.0不是一次性授权，而是根据应用和用户行为以及设备状态的变化，不断重新评估信任。即使一个用户遭遇入侵，也能在造成损害前迅速删除其访问和权限。ZTNA 2.0还增加了真正的最小权限访问、持续安全检查、保护全部数据和应用。

这些误区反映了传统的网络安全工具和思维方法已经无法跟上时代变化，只有不断创新工作和思考方式，才能应对日益严峻的网络安全形势。

今天，在任何时间、地点和设备上工作已经成为现实，员工和其设备不再被拘束在办公室里，但这也意味着想要保持任何形式的实际控制变得困难重重，需要通过优化的工具和策略加以应对。作为专为保护这种环境而设计的ZTNA 2.0已经成为网络安全策略取得成功的关键部分。

SASE也是一项为不断变化的安全环境而设计的现代化策略。它不仅通过简化架构来提高敏捷性，而且还提供保持安全所需的零信任功能。随着越来越多的企业上云，SASE在各种混合云环境中的一致性变得至关重要，而云端交付SASE使其能够在整个企业中保持一致。

人工智能（AI）和机器学习（ML）正在成为现代网络安全的主流，在防御层出不穷的复杂和高度自动化威胁方面，可以发挥巨大作用。攻击者使用的工具之丰富能够让他们的行动速度超越安全团队的手动防御速度。而且攻击只要成功一次就能造成破坏，而安全团队则必须时刻保持警惕，防范每一次威胁，这会导致他们不堪重负。AI和ML在经过训练和调整后能够搜索威胁，使安全团队能够实时操作并在第一个受害人出现之前抓住攻击者，化被动为主动。