專網通(tōng)信、強化(huà)安全架構的(de)網絡通(tōng)信安全服務提供商。
什(shén)麽是(shì)零信任
2024-09-09

一(yī)、什(shén)麽是(shì)零信任

2010年(nián),Forrester分(fēn)析師(shī)John Kindervag提出零信任(Zero Trust)的(de)概念,其核心原則可(kě)以概括為(wèi)“從(cóng)不(bù)信任,始終驗證”。這(zhè)一(yī)理(lǐ)念打破了(le)傳統網絡安全模型中默認的(de)“信任”機(jī)制(zh£ì),強調對(duì)所有(yǒu)網絡內(nèi)外(wài)的(de)用(yòng)戶、設備和(hé)系統都(dōu)進行(xíng)嚴格的(de)身(shēn)份驗證、訪問(wèn)控制(∑zhì)和(hé)持續監控。

二、零信任架構

目前主流零信任模型基于以下(xià)基礎架構:

圖片

三、零信任特點介紹

圖片

四、零信任優勢

全面保護,精細管控:通(tōng)過最小(xiǎo)化(huà)信任和(hé)持續驗證機(jī)制(zhì),暴露面隐藏,未認證無法訪問(wèn)
業(yè)務審計(jì),高(gāo)效追溯:通(tōng)過對(duì)業(yè)務訪問(wèn)操作(zuò)實時(shí)審計(jì),出現(xiàn)風( fēng)險事(shì)件(jiàn)可(kě)以直觀進行(xíng)溯源舉證

五、零信任的(de)應用(yòng)場(chǎng)景

遠(yuǎn)程辦公:随著(zhe)遠(yuǎn)程辦公的(de)普及,企業(yè)內(nèi)外(wài)網的(de)邊界變得(de)模糊,零信任模型可(kě)以有(yǒu)效地(dì)保護遠(yu★ǎn)程訪問(wèn)的(de)安全性。
金(jīn)融、醫(yī)療、政府等敏感領域:這(zhè)些(xiē)領域對(duì)數(shù)據安全要(yào)求極高(gāo),零信任解決方案能(néng)有(yǒu)效降低(dī)數(s®hù)據洩密和(hé)網絡安全事(shì)件(jiàn)的(de)風(fēng)險

六、零信任主流廠(chǎng)商

根據IDC報(bào)告數(shù)據顯示,2023年(nián)中國(guó)零信任市(shì)場(chǎng)規模為(wèi)23.3億人(r≥én)民(mín)币,同比增長(cháng)25.5%。從(cóng)市(shì)場(chǎng)份額來(lái)看(kàn),深信服科(k∞ē)技(jì)、奇安信、騰訊、啓明(míng)星辰集團、易安聯等廠(chǎng)商組成了(le)該市(shì)場(chǎng)的(de)主要(yào)玩(wánε)家(jiā)。具體(tǐ)情況詳見(jiàn)下(xià)圖:

圖片