伴隨企業業務上云、數字化轉型落地等技術變革，傳統網絡邊界被打破造成新的網絡安全困境。隨著網絡基礎設施架構巨變及網絡威脅環境持續惡化，原有的平衡正在被打破，網絡世界正因快速熵增而失去秩序，傳統網絡安全策略已經失去了原有的優勢，云安全越來越被企業重視。當傳統安全建設的“守成者”力不從心，不受制于邊界的零信任架構成為更有潛力的“破局者”。
云計算、物聯網、移動辦公等新技術的普遍運用，使得訪問兩側飄忽不定，以云內工作負載間的流量訪控場景為例，云計算的運用使得東西向流量劇增，但云內的東西向流量無法被準確洞察，這就失去了進一步對其進行管理的基礎。即便每個工作負載都部署了主機防火墻技術，但由于其靜態策略難以跟上云內工作負載頻繁的漂移、克隆、擴展、關閉，使得安全策略難以持續生效。同時，云內工作負載間訪控計算復雜度，將隨著工作負載數量的增加呈指數級增長，更易造成管理混亂。這些現實案例都是造成當前網絡熵增的因素。
兩大核心能力，混沌世界通向理想國的天梯
此外，云安全對抗是永無止境的，無論是被動防護還是積極防御手段，都是在跟著威脅的節奏而行進，防御者永遠難以預知攻擊下一次來臨時的情形，因此必須假設敵已在內，邊界已不可信。
網絡世界的種種混亂，體現在不可預知、不可理解和不可控制，亟需重建新的秩序，也亟需云安全產品的輔助。
在云安全領域，重建網絡秩序，應將安全控制與基礎設施解耦，安全策略面向業務制定，零信任理念則提供了這樣的能力。
這種理念本質上是面向業務（而非網絡）進行全要素納管和細粒度控制，ID則承擔了標定網絡實體業務角色的任務。因此，在云安全領域，零信任邏輯上可以理解為一張構建于物理網絡之上的管理網絡，其控制平面與數據平面分離，控制平面的策略決策點（PDP）負責基于ID計算策略，并將其翻譯為數據層面能夠理解的網絡語言，進而由數據平面的策略執行點（PDP）實現連接的阻斷與放行。
這種理念本身并不是一種更高超的云安全對抗技術，而是提供了一套方法。以數據中心場景為例，工作負載資產的身份基于其承載的業務、所處的環境、所在的位置等業務屬性而標定，云安全策略則基于業務邏輯而制定。
面向業務的云安全策略控制不再是“虛機A”到“虛機B”的連接，而是某種業務的工作負載（如“北京公有云中心 - 測試環境 - 電商業務 – Web應用”）到某種業務工作負載（如“上海私有云中心 – 生產環境 – 支付業務 – DB應用”）的訪問。由于有了業務屬性，網絡中所有的連接都是可理解的，而無論虛機怎么變化，基于業務屬性和邏輯的云安全策略總是可以以不變應萬變，并實現最細粒度的訪問控制。
概括而言，在無邊界的網絡中構建邊界，在無邊界的網絡中構建邊界，相對攻防對抗模式，零信任是一種更加能夠形成閉環并取得成功的方法論。
IAM、SDP、微隔離被稱作零信任的“三駕馬車”，IAM回答網絡中有什么、能干什么的問題，SDP決定外部的流量是否可以訪問內部，而微隔離則實現網絡內部間互訪的控制。
需要指出，云安全產品微隔離技術作為工作負載的“口罩”，必須具備幾個特性。首先，口罩必須容易佩戴，否則難以推廣，云安全產品微隔離技術則需具有較低的部署難度及成本。其次，口罩必須很輕，不會讓佩戴者產生不適，否則難以堅持佩戴，云安全產品微隔離技術則必須保證不會對工作負載原本的穩定運行及安全可靠造成影響。第三，口罩作為用量超大的防護用品，需要具備較為經濟的價格。
上述三者是實現零信任的三大核心結構性要求，也是“狹義零信任”的最小能力集合，而零信任理念作為一套技術框架，也有其更為廣義的內涵，即其核心能力將始終圍繞全業務可視化分析與全業務訪問控制構建。
當前，在云安全領域內，零信任仍處于由技術理念、產品概念向方案落地的早期階段，也是市場上各類產品百家爭鳴、百花齊放的時期，產品標準化、接口開放化則是該理念真正走向落地、產生價值所亟待改善之處。因此，面對云安全，產業界應盡快打破藩籬、抹去鴻溝，利用生態力量打造完整的零信任能力，重建網絡新秩序。
