零信任框架下的动态授权

随着数字化转型的不断加速，企业不仅存在多个内部网络，还存在通过远程连接本地网络基础设施的远程办公室、移动用户以及云服务等，一旦攻击者突破企业网络的边界防护，便可以在内部网络中进一步横向移动进行攻击破坏，不受阻碍和控制。因此，在传统网络边界局限性日益凸显的背景下，如何构筑身份边界、实现实时的风险感知和动态的细粒度授权是当下所关注的重点。

动态授权作为零信任安全架构关键组件，发挥着整个零信任安全体系中大脑中枢的指挥作用，业务系统的安全访问和使用，都与动态授权能力紧密相连。

如用户A，目前拥有四个业务系统的访问权限，其中业务系统N是一个高敏应用，零信任安全平台在用户访问系统过程中持续检测环境和环境感知，将风险分值提供给认证服务，如果风险分值低，也就是风险等级高，那么认证服务通知权限服务，需做权限变更，调整该用户的应用访问权限，实现动态的变更。当用户再次登录，因为权限已做变更，则只展示A、B、C业务系统，N业务系统的图标就无法看到。当用户环境恢复到安全状态，权限服务才将业务系统N的访问权限重新赋予。通过认证服务、权限服务和环境感知，可实现一次完整的用户动态权限的变更。

动态授权核心能力逐步采取基础授权服务构建、权限试点应用到自适应动态授权等几个阶段进行落地和实践，确保满足企业的零信任安全规划和实际业务需求。