边界信任及其弱点

边界信任是现代网络中最常见的传统信任模型。所谓边界信任就是明确什么是可信任的设备或网络环境，什么是不可信任的设备或网络环境，并在这两者之间建立“城墙”，从而保证不可信任的设备或网络环境无法在携带威胁信息的情况下，访问到可信任的设备或网络环境的信息。

在企业应用层面最常见的例子是将公司内的网络认为是可信任的网络环境，将公司外的网络认为是不可信任的网络环境，再在这两者之前建立防火墙服务，从而防止带有威胁的外部请求获取到公司的敏感信息。

典型的边界信任模型架构图，其中认为Internet为不可信任的区域，DMZ区域是类似防火墙的区域，而Trusted与Privileged为信任区域，其中Privileged是特权管理账号，从信任模型的角度来说，一台可信设备是否是Privileged，不影响对这台设备是否“完全信任”其安全性。

随着防火墙技术的发展，越来越多的威胁信息都可以被防火墙直接拦截，这使得边界信任模型看起来完美无缺。但是，边界信任模型存在一些致命弱点。

 如今的网络攻击的花样层出不穷，攻击方式变化非常快。然而，由于将所有的“防护”都孤注一掷地依赖于防火墙。