SSRFvsZero Trust

SSRF

SSRF 让攻击者通过目标服务器发起请求，访问本不该暴露的内网服务、云元数据或其他受保护资源。2019 年 Capital One 数据泄露事件的核心就是 SSRF。

Zero Trust

Zero Trust 颠覆了传统的「城堡护城河」安全模型——不再假设内网是安全的，而是对每个访问请求都进行身份验证和授权，无论请求来自内网还是外网。

SSRF

• 云环境下危害极大，可获取 IAM 凭证
• OWASP Top 10 2021 新增项
• 常见入口：URL 参数、文件上传、Webhook

Zero Trust

• 核心原则：永不信任，始终验证
• Google BeyondCorp 是零信任的先驱实践
• 远程办公加速了零信任的普及

SSRF

通过操纵服务器端发起的 HTTP 请求来访问内部资源或第三方服务的攻击技术

Zero Trust

基于「永不信任、始终验证」原则的安全架构理念

SSRF

• 云环境的安全评估
• 微服务架构的攻击面分析
• Bug Bounty 高价值漏洞挖掘

Zero Trust

• 远程办公环境的安全架构
• 云原生应用的访问控制
• 替代传统 VPN 的安全方案

SSRF

SSRF 利用服务器端的请求功能，让服务器代替攻击者访问内部资源。在云环境中，SSRF 可以访问实例元数据服务（如 AWS 的 169.254.169.254）获取 IAM 临时凭证，进而控制整个云基础设施。防御手段包括：URL 白名单、禁止访问内网 IP 段、使用 IMDSv2（需要 Token 的元数据服务）。SSRF 在微服务架构中尤其危险，因为服务间的信任关系可能被滥用。

Zero Trust

Zero Trust 由 Forrester 分析师 John Kindervag 在 2010 年提出，核心理念是：网络位置不应作为信任的依据。传统安全模型假设内网是安全的（城堡护城河），但 APT 攻击和内部威胁证明这一假设是错误的。Zero Trust 要求：验证每个用户和设备的身份、最小权限访问、持续监控和评估。Google 的 BeyondCorp 是最早的大规模零信任实践。远程办公的普及加速了零信任的采用，因为传统的 VPN + 防火墙模型已无法适应分布式办公环境。