在万物互联时代，全球数据量与日俱增，人们在探究数据价值的同时也打开了数据安适这个潘多拉魔盒。
一、为什么传统网络安适在数据安当令代开始掉效？
虽然已经部署了周全的网络安适法子，但数据安适事件依然不停产生。步入数据安当令代，那些原先有效的安适法子开始掉效甚至于无效，这个世界究竟产生了什么变革？
01 日益普及的互联网业务
互联网的飞速成长冲破了通例的时间、空间限制，使我们可以处事的人群变得无限多。固然，互联网带来无限多客户的同时也带来了无限多的黑客。在海量的黑客面前，任何细微缝隙都可以被捕获，导致安适危害被无限放大。出格是两个根基假设的创立让我们无所适从：
1. 任何应用措施城市存在缝隙；
2. 黑客总是比用户更早地发明缝隙。
02 肆意泛滥的社交网络
陪同着移动互联网的兴起，社交网络有了新的颠覆性改变。从电子邮件到QQ、微博、微信等，彻底买通了表里部网络，网络界限变得越来越模糊。每小我私家在社交网络上都存在大量的“最熟悉的陌生人”，他们可以操作我们的信赖垂手可得地进入我们的网络。
03 无限提高的数据价值
从网络安适到数据安适改变的根来源根底因是数据价值的无限提高。在很多机构，数据已经成为其核心工业甚至是最大工业，甚至有“抢银行不如抢数据”的说法。在数据工业无限快速放大的过程中，数据工业的打点并没有产生素质的变革，根基处于裸奔状态。因此，那些缺乏掩护的数据工业在不停诱惑企业的员工、合作伙伴出错，不停诱惑黑客来攫取。
在现实生活中，我们不会把海量现金放在客厅、广场等大众场合，我们总是不寒而栗地为这些工业施加众多的掩护法子，或者委托给越发专业的信用机构（如银行）进行保管。然而，我们此刻对付数据工业的措置惩罚惩罚方法，无异于是把它放在客厅里，甚至是广场上。在数据世界里，我们尚未发明类似于银行之类的机构来保障我们的数据工业安适。
04 数字世界和现实世界的镜像
跟着数据价值的凸显，出格是人工智能的兴起，我们正在把现实社会产生的一切进行数字化和数据化。可以预见，在不远的将来，数据世界很快就会成为现实世界的一个投影或镜像，现实生活中的抢劫、杀人等犯法行为会映射为数字世界中的“数据粉碎”。
二、从可信任验证体系走向“零信任”安适体系01 可信任验证和零信任体系并存的生活
人们大部分时间生活在可信任验证体系中，每小我私家可以*措置惩罚惩罚自身拥有的工业以及其他物资。好比：我花钱买了个茶杯，可以用来喝茶，也可以用来喝咖啡，或者把它闲置起来，或者爽性作为垃圾措置惩罚惩罚失，我拥有措置惩罚惩罚这个茶杯的权利。在大部分生活场景下，我们都给与类似方法来措置惩罚惩罚工业、物资甚至关系。
但是，当工业或者物资的影响力大到必然水平时，我们往往需要给与另一种形式来措置惩罚惩罚。好比：价值连城的骨董，虽然你花钱采办了它，但是你并没有权利随意将它打碎；山林绿化，虽然山和林都是你的，但是你并没有*砍伐权。可见，当涉及到大宗利益和大众利益的时候，往往是另一种机制在阐扬感化：零信任机制。好比战略谍报、重大选举、法令规章制订、多重鉴权（权限审批）等，都是基于零信任体系的运行机制，其前提假设就是没有人可以被天然信任。
02 传统IT系统中的可信任验证体系
传统IT系统（如操纵系统、数据库以及其他种种信息化系统）几乎都严格遵循了类似生活中可信任验证的安适设计理念：每小我私家对付本身所拥有的一切具有任意措置惩罚权。好比：在Oracle数据库中，Schema账户对付存储在Schema下的所有东西拥有任意措置惩罚权，可以任意盘问、更新、删除和断根。DBA账户作为整个数据库的拥有者，对数据库的所有东西具有任意措置惩罚权。
这种措置惩罚理论看似正确，细思极恐，你会发明这种措置惩罚方法非常“荒唐”，在很洪流平上依赖于人性，即遵纪守法的自觉性等。DBA只是一个打点数据库的人，而不是措置惩罚数据的人。正如一个货仓打点员，仅仅只是卖力货仓的清洁、温湿度、安适等事宜，而对付货仓中的谷物、物资等并不具有措置惩罚权。而Schema账户则类似于一个货仓，数据和代码只是需要一个货仓存放而已，货仓打点员不应该对安排在货仓中的物资具有任意措置惩罚权。
