搜索
您的当前位置:首页正文

什么是零信任安全?

来源:吉趣旅游网

与企业内网相比,远程办公相对安全风险较高。那么,企业应该如何应对远程办公网络安全问题呢?而零信任安全已被认为是解决现阶段网络安全问题的重要解决方案。

什么是零信任安全?

零信任既不是技术也不是产品,而是一种安全理念。零信任理念主要是以动态访问控制为核心的企业内部安全框架,可以非常灵活的应对多种安全场景,包括远程办公/运维场景、混合云业务场景、分支安全接入场景、应用数据安全调用场景、统一身份与业务集中管控场景等。

根据NIST《零信任架构标准》中的定义:零信任(Zero Trust,ZT)提供了一系列概念和思想,在假定网络环境已经被攻陷的前提下,当执行信息系统和服务中的每次访问请求时,降低其决策准确度的不确定性。零信任架构(ZTA)则是一种企业网络安全的规划,它基于零信任理念,围绕其组件关系、工作流规划与访问策略构建而成。

另外,零信任代表了新一代的网络安全防护理念,它的关键在于打破默认的“信任”,用一句通俗的话来概括,就是“持续验证,永不信任”。

默认不信任企业网络内外的任何人、设备和系统,基于身份认证和

因篇幅问题不能全部显示,请点此查看更多更全内容

Top