网络安全网格概念及其影响

摘　要：

“网络安全网格（CyberSecurity Mesh）”是 Gartner 提出的网络安全技术发展新趋势，近两年连续入选其年度重要战略技术趋势研究报告，成为当前网络安全领域流行的热词，受到网络安全从业者的高度关注。基于 Gartner 相关报告中对网络安全网格概念的描述，研究了网络安全网格成为重大技术发展趋势的驱动因素，剖析了网络安全网格概念的具体内涵和特点，探讨了其架构方法与实现途径，分析了其优势及与其他网络安全概念的关系，展望了其可能带来的影响，并提出了相关的对策建议。

内容目录：

1　概念与特点

2　架构与实现

3　优势及与其他概念关系

3.1　网络安全网格架构优势

3.2　与其他安全概念的关系

4　影响展望与对策建议

4.1　带来的影响

4.2　对策建议

５　结　语

随着组织数字化转型加快以及新冠肺炎疫情的全球大流行，分布在世界各地的机构、资产、员工、客户和合作伙伴推动了业务上云、移动办公的日益普及，用户、设备、应用和数据逐渐离开了工作地点和数据中心。这样的变化导致越来越多的资产存在于传统的安全边界之外，让边界变得支离破碎，如今，无法通过构建单一的安全边界来判断“内好外坏”，让传统边界防护方法变得不再有效。网络安全需要围绕个人或事物的身份重新定义，零信任网络架构逐渐形成共识，身份和上下文将成为分布式环境中的最终控制平面 ，以支持对分布的资产以及任何地方发起的安全访问。

许多组织正在采用多云战略，使用来自多个云提供商的服务以提供满足业务需求的弹性。例如，对于具有复杂 IT 体系结构的大型组织（如政府组织、金融机构和大