零信任框架与微分段在零售业的应用
零信任是一种应对新技术和现代威胁的安全框架，其核心原则是通过一系列控制和最佳实践实现安全现代化。实施方式因行业而异，商业环境中强调低摩擦保护，以提升企业与其客户之间的信任。IDC调查显示，85.9%的零售/批发行业受访者将“数字信任”列为未来两年的最高优先级技术投资（IDC，2021年6月）。
零信任与微分段的核心作用
零信任要求横向防御，防止攻击者在突破外围防御后横向移动。内部威胁、账户接管和社交工程等威胁可利用传统外围安全措施失效。微分段通过软件定义方法实现工作负载级别的极高粒度控制，利用AI和其他分析模型映射和理解应用间的通信，提供深入可见性，使企业能在应用特定级别实施政策和检测威胁。
零信任在零售业的应用挑战
零售IT环境复杂，涵盖分支办公室、仓库、商店、数据中心及云环境，设备多样（零售系统、终端、物联网设备、BYOD等）。传统防火墙和VLAN的分割粒度过于粗化，无法应对现代威胁。72.1%的零售/批发企业将“安全”评为建立客户信任的首要战略（IDC，2021年6月）。
微分段的优势与必要性
微分段比传统防火墙和VLAN更有效，提供对敏感数据（如信用卡和PII）的保护。其优势在于：
- 提供东西向保护，补充ZTNA等零信任措施；
- 与最小权限访问、持续监控等原则相契合；
- 结合EDR提供更广泛可见性，减少检测时间，尤其对抗勒索软件；
- 适应云原生技术（微服务、容器化）和多云环境，实现动态、AI驱动的保护。
云计算与微分段结合
零售商加速迁移至云端，采用Kubernetes部署微服务架构。云计算提供弹性伸缩和按需付费，但带来复杂性。微分段通过：
- 动态覆盖微服务架构；
- 在多云环境中实现一致保护；
- 无需牺牲安全的前提下部署新云服务；
- 提升基础设施效率，降低CapEx和OpEx；
- 更高效满足合规性要求（如PCI、GDPR）。
微分段与勒索软件防护
微分段通过最小权限原则和东西向数据流保护，检测并阻止勒索软件传播，限制初始感染范围。Akamai分区（Guardicore Centra）等技术可限制攻击者横向移动，保护敏感数据。
研究结论
微分段是零信任战略的基础，提供持续保护，防止内部威胁和恶意软件传播。在高度复杂和动态的零售环境中，微分段通过AI驱动和自动化满足安全需求，实现无摩擦安全性，是应对现代威胁的关键措施。
