知识卡片
物理接近不该自动换来网络信任
内容
红队在数据中心机架顶部插入一台无线测试设备，事后发现一名数据中心技术人员看见了这台设备，却只是把它的电缆绑整齐，因为默认”能出现在机架上的设备就是合法的”。这个反例说明即使物理安全等级很高的数据中心，”东西出现在这里”本身也不该被当作可信的证据——真正可靠的信任判断要基于每台机器独立持有的加密凭证，而非它所在的物理位置，呼应[[零信任的后备是信任特定地点]]中”零信任”理念要贯彻到底、不能只做一半。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第8章《弹性设计》8.4.2节（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_073.html`）
- 结论依据：原文讲述红队在数据中心机架插入无线测试设备后被技术人员当作合法设备绑好电缆的案例，并总结"这个故事说明了基于物理区域来确立信任关系的难度，即使是在物理安全的区域内也是如此"，同时指出Google生产环境基于每台机器间的凭证建立信任。
- 原始内容：当他们在演习结束后返回现场清理时，发现一名细心的数据中心技术人员已经将测试设备的电缆绑好……这个故事说明了基于物理区域来确立信任关系的难度，即使是在物理安全的区域内也是如此。