从来都不是远程办公将现场办公给淘汰掉了，而是高效把低效给取而代之了，各行各业进行数字化转型，所追求的必定是更为高效的工作方式，这样一来就使得“零信任”的概念快速升温了。
各安全厂商呈现出百家争鸣的态势，由此演进出来多条技术路线，像是SDP、IAM、MSG等，目的是期望运用零信任架构，来为用户远程办公中安全接入一事保驾护航。
(资料图片)
然而，有相当一大部分的用户，依旧是觉得，零信任的落地所存在的难度，以及其演进的方向，都是处于不明确的状态 ：
对于那些仍在观望的用户而言 ，他们停留于这样一个固有观念 ：“零信任仅仅能够解决远程办公的安全问题” ，然而他们会质疑 ，零信任难道不就是那种“稍微更安全一些”的虚拟专用网络吗 ？
针对那些已然初步进入局面的用户而言，同样也是存有疑惑的：当落地了远程办公的场景之后，接下来要采取什么样的行动呢？
面对您的疑问，深信服零信任决定来一次全面解读。
深信服的「零信任观点」
管控风险，重构访问控制体系
观点一：关于零信任与虚拟专用网络的能力界定
不等于虚拟专用网络的是零信任，聚焦“主体到客体的访问控制和数据保护”的是零信任，主要解决业务安全访问问题的是零信任，接入能力只是零信任的子集。
以往，我们借助不一样种类的安全设备施行访问控制，这些安全设备涵盖防火墙，涵盖交换机，涵盖路由器，还涵盖 SSL 虚拟专用网络等 。
在历经多年的发展以后，传统的那种访问控制机制开始显露出许多的弊端，主要涵盖两个方面，。
在传统的身份认证的机制情况之下，先是授权网络连接以及访问，接下来再去进行身份认证，如此便导致业务对外出现暴露的状况了。
2. 依据IP、MAC以及VLAN来设置ACL这件事，和真实用户进行关联存在困难；身份与权限的对应呈现出静态且粗放的状况，做到细粒度权限管控存在难度。
当我们再作进一步的剖析时，上面所说问题的本质，全都是“主体朝着客体的访问控制存有安全方面的风险这样一个情况”。
【案例】广州银行信用卡中心
以丰富的认证手段为基础，进行终端安全基线的持续检测，据此划分终端不同的工作空间，依靠零信任aTrust网关以及控制中心，达成强认证，并且做到数据不落地，从而保障业务安全接入，同时抓好终端数据防护 。
最后，您可能还会有一个终极问题：使用零信任就绝对安全了吗？
答案显然是否定的。安全风险只能“转移”，不会凭空“消失”。
当然，深信服零信任持续思考着，深信服零信任探寻“怎样把安全风险最小化”，凭借不断沉淀的技术实力，依靠不断增强的产品能力，诠释安全接入的全新范式，助力用户“安全领先一步”。相信不多时日，我们会给您带来一份全新答卷。
