在互联网大数据时期，全世界信息量与日俱增，大家在研究数据价值的并且也打开了数据安全这一潘多拉魔盒。
一、为何传统式网络信息安全在数据安全时期逐渐无效?
尽管早已布署了全面的网络信息安全对策，但数据安全事情仍然持续产生。踏入数据安全时期，这些原来高效的安全防范措施逐渐无效甚至是失效，这世界到底发生什么事转变?
1. 日益普及化的互联网业务流程
互联网的迅猛发展摆脱了基本的時间、室内空间限定，使我们可以服务项目的群体越来越无限多。自然，互联网产生无限多顾客的并且也提供了无限多的黑客。在大量的黑客眼前，一切微小漏洞都能够被捕获，造成安全隐患被无限变大。尤其是2个基本上假定的创立使我们手足无措：
- 一切应用软件都是会存有漏洞;
- 黑客一直比消费者更早地发觉漏洞。
2. 肆无忌惮泛滥成灾的社交网络
随着着挪动互联网的盛行，社交网络拥有新的革命性变化。从电子邮箱到QQ、新浪微博、手机微信等，完全疏通了外部环境互联网，网络界限越来越愈来愈模糊不清。每一个人们在社交网络上面存有很多的“最特别的人”，她们可以运用大家的信任易如反掌地进到大家的互联网。
3. 无限提升的数据价值
从网络信息安全到数据安全变化的直接原因是数据价值的无限提升。在许多组织，数据信息早已变成其关键资本乃至是较大资本，乃至有“抢劫银行比不上抢数据信息”的观点。在数据信息资本无限迅速变大的历程中，数据信息资本的管理方法并没产生实质的转变，基本上处在裸跑情况。因而，这些欠缺维护的数据信息资本在持续引诱公司的职工、合作方犯错误，持续引诱黑客来牟取。
在现实生活中，大家不可能把大量现钱放到大客厅、城市广场等公共场所，大家一直提心吊胆地为这种资本增加诸多的保障措施，或是授权委托给更为专业的信誉组织(如金融机构)开展存放。殊不知，大家如今针对数据信息资本的处理方法，相当于是把它摆在大客厅里，乃至是中心广场上。在数据信息全球里，大家并未发觉类似金融机构之类的组织来保证人们的数据信息资本安全性。
4. 数据全球和现实世界的镜像文件
伴随着数据价值的突显，尤其是AI人工智能的盛行，大家已经把如今的社会产生的一切开展智能化和数字化。可以预料，在不久的未来，数据信息全球迅速便会变成现实世界的一个投射或镜像文件，现实生活中的打劫、行凶等刑事犯罪会投射为数据全球中的“数据信息毁坏”。
二、从可信任站点认证管理体系迈向“零信任”安全管理体系
1. 可信任站点认证和零信任管理体系共存的日常生活
大家绝大多数時间日常生活在可信任站点认证管理体系中，每一个人可以随意解决本身具有的资本及其别的物资供应。例如：我掏钱买了个杯子，可以用于饮茶，还可以用于饮用咖啡，或是把它闲置不用起來，或是索性做为生活垃圾处理掉，我有着解决这一杯子的支配权。在绝大多数生活场景下，我们都选用相近方法来解决资本、物资供应乃至关联。
可是，当资本或是物资供应的知名度大到一定的程度时，大家通常要选用另一种方式来解决。例如：十分值钱的老古董，尽管你掏钱选购了它，可是你并沒有支配权随便将它粉碎;树林园林绿化，尽管山和林都是你的，可是你并沒有随意采伐权。由此可见，当牵涉到大宗商品权益和集体利益的情况下，通常是另一种体制在充分发挥：零信任体制。例如战略情报、重要大选、法律法规规章制度制定、多种身份验证(管理权限审核)等，全是根据零信任管理体系的运行机制，其前提条件假定便是没有谁可以被纯天然信赖。
2. 传统式IT系统中的可信任站点认证管理体系
传统式IT系统(如电脑操作系统、数据库查询及其其它各种信息系统)几乎都严苛遵循了相近生活中可信任站点认证的安全性设计构思：每一个人对自身所具有的一切具备随意处理权。例如：在Oracle数据库查询中，Schema帐户针对储存在Schema下的任何目标有着随意处理权，可以随意查看、升级、删掉和消除。DBA帐户做为全部数据库查询的拥有人，对数据库查询的任何目标具备随意处理权。
这类处理基础理论看起来恰当，极思细恐，你就会发现这类处理方法十分“荒诞”，在较大水平上取决于人的本性，即遵规守纪的主动性等。DBA仅仅一个管理方法数据库查询的人，而不是处理数据信息的人。正如一个仓管员，只不过是承担库房的清理、温湿度记录、安全性等事项，而针对库房中的谷类、物资供应等并不具备处理权。而Schema帐户则类似一个库房，数据信息和编码仅仅须要一个库房储放罢了，仓管员不应该对存放在库房中的物资供应具备随意处理权。
尽管这套根据传统式银行账户的安全管理体系在相对性可信任站点的局域网自然环境具备非常好的生存空间，可是在实质上普遍存在着定义搞混。这套管理体系非常容易搞混了帐户和地位的差别，帐户仅仅信息管理系统的一个登陆凭据和引入凭据，而真实身份则是现实生活中的人，彼此之间大部分是断裂的。在实际的数据库查询实践活动中，帐户大量的只是是做为数据库查询阿里云oss的器皿，而不是做为真实身份。这类搞混最后使生活中可信任站点认证管理体系中的关键真实身份模糊。当代网络空间中的真实身份安全系数愈来愈差，这类模糊性最后致使了传统式网络信息安全管理体系的不能持续。
3. 迈向零信任安全管理体系
迈向零信任安全管理体系关键遭受2个层面的促进：
- 互联网、挪动互联网和社交网络早已把全世界的每一个人都联络在一起，提升了时间和空间的限定，互联网界限越来越愈来愈模糊不清，事实上早已不会有安全性的互联网。因而，以帐户为基本的安全管理体系力所不及，必须把帐户变化为真实身份才可以在这类互联网中安全性存活。
- 现实生活中涉及到极大使用价值或极大集体利益时，通常根据零信任管理体系而不是根据可信任站点管理体系来处理。数据信息的使用价值事过境迁，近些年其使用价值在持续变大，数据信息的代管性和刻板效应总是会涉及到诸多的集体利益。参考实际实体模型，零信任安全管理体系可以做为最适当的数据安全管理体系构架。
三、“零信任”安全管理体系的基本准则
当数据信息组成大家的钱财和核心竞争力时，传统式的可信任站点管理体系遭遇极大挑戰，没法满足客户数据安全的要求。大家可以搭建零信任管理体系，以管理方法战略情报的逻辑思维来管理方法数据信息。
零信任安全性(或零信任互联网、零信任构架、零信任)最开始由约翰·日丰维格(John Kindervag)在2010年明确提出。而美创科技也在2010年并行处理地指出了零信任安全管理体系并进行实践活动，是全世界最开始的零信任安全管理体系构架搭建者和践行者。美创科技在十几年的零信任实践活动中产生了系列产品的零信任安全管理体系的基本准则和实践活动标准。
在零信任安全管理体系搭建中，美创科技遵循四个基本准则：
1. 灯下黑
不容易被发觉就代表着不容易黑客攻击，纵使大家的业务流程和系统软件充斥着着各式各样的安全性漏洞。例如隐形战斗机的速度比较慢、防御力差，可是遭受伤害的概率不高。灯下黑放弃了传统式的抵抗构思，使我们在黑客围剿式的互联网进攻中免疫力。
2. 与狼共舞、带毒存活
在互联网界限模糊不清的今日，假设大家的互联网一直被攻克，互联网内部结构一直会存有“恶人”，大家必须在一个充斥着“恶人”的网络中保证重要财产不容易受到损坏和泄漏，保证重要业务流程不容易遭到危害。
3. 不阻隔、无安全性
侵略者或破坏者通常只需几秒到数分钟就可以对重要财产和重要业务流程导致毁坏和危害。除开极少数技术专业组织以外，绝大多数公司都没法对侵入作出快速响应。即使组织具备这一快速响应工作能力，其极大的快速响应成本费也是绝大多数组织所没法承担的。大家必须在事情产生以前阻隔事情的产生，在不必布署快速响应工作能力下保证较大安全性。
4. 知白守黑
如何识别“恶人”一直是传统式网络信息安全的关键出题，大家根据日积月累的“恶人库”来勾勒各种各样“恶人”的特点。缺憾的是大量的“恶人”特点仍然没法能够更好地协助大家鉴别出有可能的“恶人”。知白守黑从另一个方向去对待“恶人”，大家没去勾勒“恶人”的特点，反而是去勾勒“大好人”的特点，不符“大好人”特点的便是“恶人”。从业务流程的方面看来，“恶人”的基本特征是没法可循的，而“大好人”的特点在特殊情景下是可以可循的，知白守黑可以能够更好地确保数据安全和网络安全防护。
四、“零信任”安全管理体系的实践活动标准
1. 从维护总体目标逐渐，了解保护什么才谈得上安全性
很难想象，在连维护总体目标都不晓得的情形下怎样确保安全系数。当你永远不知道维护目的的情况下或是维护总体目标尽管了解可是不可描述的事的情况下，你只有不遗余力去鉴别很有可能的“恶人”，你只有开展考虑周全的通用性安全防护，或是针对妄想中的进攻开展情景式防御力。
数据安全有别于网络信息安全，它界定了一个清晰的维护总体目标：数据信息。每一份数据都是有其原有的特性和个人行为，我们可以紧紧围绕着这种原有的特性和手段来搭建维护和防御力管理体系。
2. 维护要从里到外，并不是从外而内
在我们确立界定了数据信息是维护总体目标时，从里到外的维护就变成大家当然的挑选。越挨近数据信息的地区，保障措施就越健硕，这是一个常识问题认知能力。从里到外的逐层维护都本着同样的目地——更为合理地维护数据安全。
3. 以真实身份为基本而不是以帐户为基本
定义数组自身浏览的情况下，并不是以帐户为基本。帐户只是是一个信息化管理标记，是浏览数据库查询、业务流程、电脑操作系统等的一个凭据，但并不是浏览数据信息的凭据。大家一直尽量以贴近于人的身份来定义数组的浏览，界定某一人或是某一真实身份可以浏览指定的数据信息。或是界定特殊的统计数据可以被特殊的意味着真实身份的准则所浏览。
4. 知白守黑，从一切正常个人行为和特点来推论安全性
在我们确立了维护目的的数据信息时，发觉浏览数据信息的常规方式是可以被界定和可循的。因而，全部在可循的浏览界定目录以外的浏览全是不合规管理、不安全的。并且，根据针对历史时间浏览个人行为的学习培训，可以勾画出一切正常浏览的特点，不符一切正常浏览特点的浏览个人行为全是不正规的、不安全的。
5. 清除权利帐户
清除权利帐户是零信任安全性服务体系的必要条件。引入多方面连动监督机制体制，是零信任安全的基础实践。