“在互联网上，没有人知道你是一只狗”是一幅荒诞却广为流传的漫画，创作于1993年，真切反映了互联网存在虚拟性与匿名性。也是因为创造性解决了电商交易中的信任问题，成就了淘宝网的辉煌。
但是此一时，彼一时，如今，借助“零信任”安全技术的应用，在互联网上，很容易知道你是一条狗，虚拟性、匿名性难题迎刃而解。
谈到零信任，戴尔科技集团大中华区市场部高级顾问李君鹏、戴尔科技集团大中华区数据保护技术总监李岩在接受采访时给出的答案是：零信任假设网络边界内的一切均不可信，持续对每个设备和实体进行身份验证，验证其行为是否被明确允许，并确保操作被理解和监测。
在零信任的网络安全结构中，所有设备和实体是必须持续认证和授权，支持“双因子”技术认证，也就是说，仅有用户名、密码是没有办法获得信任的，还需要透过“眨眨眼、转转头”等活体认证。在这样的持续认证和授权中，不知道一条狗会有什么办法瞒天过海。即便侥幸能够通过认证，你在网络中的行为也是会受到约束的，仅允许的行为可以获得信任，禁止任何其他的行为，与传统安全管理方法相比，堪称天差地别。
在零信任网络安全结构中，除了认证之外，对于行为约束将变得至关重要。如今的互联网企业大多基于零信任网络安全结构构建，源于他们对于业务的管理和控制有着清晰和清醒的认知，但是对于传统行业企业用户而言，业务特点不同，安全管理习惯不同，要想实现零信任网络安全结构，就存在一定的困难。因此，对于传统行业企业用户而言，构建零信任网络安全结构的当务之急，还不在于购买产品，而是需要从业务控制的需要出发，与专业的咨询合作，对于“允许的行为”进行系统的归纳和梳理。
对企业而言，实施零信任网络安全结构是一个复杂的过程。无论企业处于哪个阶段，重要的是首先明确他们走到了哪一步，衡量进展，制定确实可行的实施步骤。
结合传统行业企业用户的需要，戴尔科技集团提供了从身份识别、端点保护到数据安全的一系列零信任网络安全解决方案，并提供了针对业务控制的专家咨询服务。以身份识别、端点保护为例，戴尔与微软合作，提供了评估IT环境、计算环境保护、网络安全管理等一系列服务，其中评估IT环境（包括评估活动目录和Azure活动目录）可衡量现有的网络安全态势，提供可操作的建议和见解。而Microsoft Defender解决方案套件和戴尔服务，则有助于确保重点防御领域的安全（如端点、微软365和活动目录），并提供与Microsoft Sentinel SIEM平台和IT服务管理平台（如ServiceNow）的集成。可以确保终端用户在安全控制方面的投入，并有知识和能力参与保护自身的IT环境，特别是以网络解决方案为中心的管理方式，要加强培训和提升安全意识，使终端用户逐步建立起零信任的安全思想。
即便如此，即使是零信任的网络安全架构，也并不意味着绝对意义上的安全，绝对意义上的安全是并不存在。所以还是要做好“万一失手”后的安全防护，所谓“现代化安全措施”。
现代化安全措施的核心是“三位一体”的数据保护策略和框架，这是一个体系化问题，而非个别功能点的加强。
戴尔科技集团的“三位一体”数据保护策略——即备份（BR）+容灾（DR）+数据避风港（CR），则可帮助企业用户在面对不同威胁时按需采取不同的保护措施，构建数据保护的闭环，应对数据安全挑战。简单说，就是根据应用的不同特点，安全和可靠性级别，采取不同的数据安全保护策略，在数据恢复的过程种，也可以根据不同的应用级别，合理安全数据恢复的优先次序。
“三位一体”数据保护策略的存在，也使得用户网络富于弹性，它通过结合规划、控制和集成技术，来管理整个生态系统中的检测、保护、响应和恢复等功能，整个系统不会因为不可预测的安全事件，如勒索病毒攻击导致业务中断，确保用户业务的连续性。
李君鹏表示：面对多样化的安全诉求，戴尔科技以“数据为先”，依托世界一流的安全系统、IT解决方案和服务组合，包括其引入零信任机制的可信设备、智能的威胁检测（MDR托管检测与响应服务）服务、可靠的网络安全防御技术、“数据避风港（Cyber Recovery）”计划、强有力的网络弹性功能、基于AI的安全应用，并借助自身技术、产品和平台以及现代化手段，为企业提供从边缘到核心到云的全方位数据保护，帮助企业加强数据安全、提高网络弹性、克服安全复杂性，轻松掌控数据保护主动权的同时，保证业务可持续性。
当今时代，上至国家、政府，下到行业、企业，安全感严重缺失，因此对待安全问题，一定要有新的策略和思路，与时俱进。新的零信任网络安全结构，以全新的视角和技术，为构建安全的信息网络应用提供了新的思路，应该引起用户和产品生态供应商的高度重视，早日终结人狗不分的日子，让旧的安全时代一去不复返！
