Terena+Bell著+Charles译

“周界防御”的想法和服务器本身一样古老——一提起这个词，就让人联想起上锁的机房间里嗡嗡作响的ENIAC那么大的机器，而防火墙把它们与外部环境分隔开来。当然，您的实际情况不会是这样的——除非您为中央情报局工作。相反，您所保护的数据是在云中，在世界各地的笔记本电脑和手机上流入流出。当信息无处不在时，安全也必须如影随形，让那些还记得实体服务器的人甚至感觉不到还有防护周界的存在。

Keith Casey指出：“周界是一个非常有限的概念，在WiFi和云世界中完全被打破了。”除了担任多家创业公司的顾问之外，Casey还是旧金山的身份验证云提供商Okta的API问题分析员。他解释说：“我们不可能永远被圈在安全边界里，因此，现在的情况完全不同了。以前，IT可以说，如果您在我们的网络上——在我们的物理实体网络上，那我们会为您提供安全协议保证。如果您有实际的网络访问权限，我们可以信任您。”

在云之前，总是可以通过防病毒扫描或者端点防护工具等内部防御措施来不断增强这种安全周界。Casey指出，“不论以前还是现在，仅有周界本身是不够的。如果我在里面，就能随心所欲地活动。这就像把前门锁上了，所以不需要保险箱。”如果这样下去，最佳实践就不会改变：有个“后卫”总归是个好主意。

然而，Casey说：“我们越早抛弃周界这种想法，就越好，因为它给人一种虚假的安全感。”在这样的一个世界上——员工在世界各地的多台设备上工作，那么，我们曾经熟悉的周界几乎是不存在的。……