雖然互聯網業界整天都在發展單點登錄和session共享等技術，以期望簡化網民操作步驟，增強用戶體驗。但諸如金融和政府等敏感部門卻對其并無好感。原因簡單至極，單點驗證方便了用戶，也方便了黑客。

但除了單點驗證和靜態登錄的問題以外，就沒別的安全隱患了嗎？

答案也是否定的。技藝精湛的黑客們會用計策攻陷某些主機，然后深度潛伏，層層滲透獲取多點登錄權限，直到拿下他們的最終目標。藏有敏感身份憑證的主機，經常瀏覽社交網站和視頻站點的用戶，私自接入網絡的平板電腦、手機等等都是主要目標，這些……讓傳統的防御變得不堪一擊。

為了應對這樣的攻擊者，業內的安全公司開始各取所長，合作開展新式防務——將云安全的過濾、審核、認證做得“更動態”。

2012年3月初，RSA，EMC信息安全事業部和云安全公司Zscaler聯合宣布，雙方正在共同開發一個基于云的解決方案，確保訪問任何Web應用或云服務的身份持續可信。該解決方案旨在幫助機構將政策和控制應用到甚至企業網絡之外的身份，并簡化在管理多個云應用和 Web服務相關的用戶憑據時遇到的挑戰。源自RSA的云可信權威服務、RSA自適應身份認證，基于風險的認證和身份聯合，與具備Zscaler云安全服務的線內Web安全功能整合在一起，能夠為用戶訪問互聯網提供一種無處不在的服務，進行持續的、風險感知的身份認證。

該解決方案將基于設備識別、用戶行為分析和漏洞檢測，提供強力的用戶認證、身份聯合及動態風險評估。開發中的組合服務將用于幫助機構降低因認證不充分、憑證被盜或用戶設備及賬戶被盜所帶來的風險，包括數據失竊、服務濫用以及其它網絡威脅。通過監控認證用戶行為和環境條件，該服務將創建一個動態的風險概要，降低Web應用遭到被盜賬號、機器人以及惡意軟件訪問的潛在可能，同時還能確保積極、簡單的用戶體驗。

“信任已不再是簡單地識別用戶。由于更多設備種類、從更多的地點、訪問更多的應用程序和數據，必須動態地創建、動態地加強信任。”這是Zscaler總裁兼CEO——Jay Chaudhry在RSA2012大會上說過的一句話。

聽著很牛氣吧，可能有朋友這時候會問了，Zscaler這家公司有多牛，會讓RSA與其有這么緊密的合作？

大家不妨來看看這個，如圖1所示。

圖1 Zscaler在2011年5月的Gartner象限中所處位置

Zscaler的業務是幫助公司從那些令人厭煩，花費巨大的Web過濾與網絡控制中解脫出來，由一種基于“云”，按月付費的模式所取代。可以將其看作是是一種Web代理，對用戶所有的進出流量進行攔截，從中檢查這些Web活動中是否有潛在的危險或違規。

他們有一批網絡安全方面的專家，負責為不同的客戶設計非常細致的安全策略，如員工可以訪問哪些網站，什么時候可以訪問這些網站。

2010年到2011年，這家云安全公司在原有優勢上繼續高歌猛進，不管是市場還是技術，都讓人刮目相看，如此看來，RSA與其合作，可謂是如虎添翼了。

可能有的朋友會較真一下，要說“動態”的安全認證，其實RSA公司的解決方案早就已經囊括了。但為什么這里還要和Zscaler合作呢？

對此，RSA總裁亞瑟.科洛維表示：“Zscaler是做云基礎設施控制點產品，而RSA不打算做這些。Zscaler不做身份管理也不做認證，假設這里有一個員工想接入企業網絡，要通過Zscaler的產品，然后Zscaler對他們要進行身份認證，通過身份認證后允許接入企業網，隨著一段時間過去，Zscaler有很多的信息，要導入到治理可視層。所以我們宣布和Zscaler的合作，等于是一個結合。云架構有三層，Zscaler是在底層基礎設施。”

而談到和RSA的合作時，Jay Chaudhry，ZScaler公司總裁兼首席執行官講到：“要建立信任，簡單地識別用戶身份已經不再充分了。隨著更多設備從更多地點訪問更多應用和數據，信任必須動態地建立和利用。與RSA進行技術合作后，我們將能持續、動態地建立信任，進而增強客戶的信息安全和客戶所依靠的云服務。”

作為用戶，大家不妨期待這兩家公司的結合能產生更好的安全體驗。