如果疫情防控有「零信任」技术

疫情防控太难了，即使严格按照规定动作来做，病例还是一波接一波。

想来也是，因为：

在验证“你是健康的”环节：

• 核酸的结果不是马上就出来的，核酸检测达不到实时，为了平衡工作生活，只能要求一段时间内有核酸，现在大部分都是48小时，因为连24小时都会产生诸多不便。
• 核酸的检测准确性受制因素太多，采样位置、时间、病情轻重等都受影响。

所以，技术上其实没办法证明你现在/当下就是健康的。

在隔离阻断环节：

• 低风险的区域内部是默认信任的，一旦有病例，很容易造成传播。
• 不同风险区域之间的身份核实比较难，唯一的技术手段是通信行程卡，尤其是市内不同区域之间的流动，只能靠本人承诺。

所以，当有病例后，技术上也没办法很有效的阻断传播。

当病毒入侵身体后：

• 病毒潜伏期间，身体本身没有什么有效的信号可以判断病毒入侵，依靠外部核酸，如前面所说，也会因为时效、采样等因素检测不出来。
• 疫苗的效果还有待完善，一旦中招之后，大部分还是会出现症状，并会进一步传播。

所以综上，病毒入侵之后，很容易神不知鬼不觉的会潜伏下来，然后在一个区域之间进行传播，即使跨区域需要核酸，也可能因为时效、采样等原因，没有检测出来。

这跟政策没关系，我们的政府已经在努力提升防控措施，尽可能的在防控疫情和生活生产之间做出平衡，但有些技术问题确实是解决不了的。

这很像企业的网络安全工作，外部攻击者会通过各种恶意流量请求、病毒木马植入等手段入侵内网，这在传统的网络架构下是比较危险的，因为传统的网络架构中：

• 网络被划分为不同的区域（VS 疫情防控的三种区）；
• 不同的区域实行不同的安全策略（VS 不同风险区域的管控程度不同）；
• 区域之间相互隔离（VS 不同风险区域之间隔离）；
• 区域内的流量默认信任，不做验证（VS 低风险区域的流动比较自由，48-72小时的核酸即可）；

在这样的网络架构下，一旦攻击者进入到一个内网区域，那么就很容易在这个区域内进行潜伏、渗透，最终拿下最高权限。

这是传统网络架构的弊端，2009年，科技巨头谷歌公司的一名员工因为点击了一条恶意链接，使得网络被入侵，攻击者在谷歌的内网里渗入数月，并窃取了各种系统的敏感数据。

后来谷歌重新设计了他的网络，通过一套叫BeyondCorp的零信任体系，来提升办公的安全性。BeyondCorp对内部网络和外部网络一视同仁，它认为无论内部网络还是外部网络，都是不可信任的。要基于动态的判断来控制对内部应用的访问。

这也正是零信任的基本理念。“零信任模型”（Zero Trust Model) 是2010年Forrester 分析师 John Kindervag 提出的，核心思想是: 网络边界内外的任何东西，在没经过验证之前都不予信任。

我的理解，在零信任体系下，没有可以值得被信任的，包括区域内的访问、访问的终端、身份、网络等等，所有的东西都需要进行验证。这套体系，不是简单的几个技术点就可以替代的。现在有些解决方案，试图通过某些技术点来代替零信任，那不是零信任，而是零信任里面的一个技术点。

比如，有些解决方案只是做到“网关隐身”，以前我们从外面访问内网会用VPN，VPN的隧道是加密的，但网关会暴露在外面，也出过事情。网关隐身是通过一种单包授权机制（SPA，Single Packet Authorization），可以将网关隐身起来，外面是看不到的，只有携带专门的敲门数据包、先进行认证之后，才会打开端口与客户端进行连接——“先验证再连接”。

它仅仅是零信任的一种技术，通过它，可以实现在连接VPN的时候做个验证。在零信任理念下，不仅是这一环节，从 办公设备（是否安全？合规？是否可信？）、入网（身份是否对？）、连接（是否携带敲门包）、访问（权限是否对？）、行为（是否有越权、高频、外发、以及其他一些异常行为？）等等，都需要进行验证。

所以才是 零信任——永不信任、持续验证。

作为企业的安全人员，不是简单引入一个网关隐身就可以实现零信任，而是需要根据公司情况进行专门的设计，比如：

• 网络情况：应用在内网/互联网/办公网的暴露情况，以及整改方向；
• 办公模式：云桌面？BYOD？......
• 业务模式：业务是出差多、远程办公需求大，还是需要使用固定终端/IP进行办公；是需要频繁对外交互，还是严格限定在内网等，以及这些的各种组合
• ......

以上这些情况，需要安全人员根据自己的专业背景，进行分析、设计，引入相应的技术方案进行完善，并且非常非常非常重要的是，要做好后期的日常运营工作，既包括整套体系的安全运维，也包括风险的对抗和应急响应。

最后再回过头来看下，疫情的防控如果有零信任技术支撑，会是一个怎样的情况？

• 可以实时对“你是否健康的”的状态进行准确验证；
• 区域之间的所有流动，都需要验证，并且如上一条，验证的结果是准确的；
• 当不幸感染之后，身体会第一时间出现症状告警，隔离并进行应急响应；
• 体内的疫苗会发挥巨大作用，抵抗并杀死病毒。

疫情防控上技术还做不到，但企业的网络安全防控是可以做到的，或者至少可以逐步完善。

具体如何落地一个零信任体系，如何设计、使用哪些关键技术等，后面或许可以再结合最佳实践聊一聊。