（Zero Trust）在安全圈着实火热，几乎所有的厂商都说自己是零信任理念的先行者，NAC和防火墙厂商说策略检查点是零信任的关键部件；VPN厂商说他们除了加密也支持多因素认证，符合零信任的特征；总之，多多少少和零信任都会有些共通点。那么今天我们先了解下，到底什么是零信任。

　　“零信任”是一个安全术语也是一个安全概念，它将网络防御的边界缩小到单个或更小的资源组，其核心思想是企业不应自动信任内部或外部的任何人/事/物，反而应在授权前对任何试图接入企业系统的人/事/物进行验证、对数据资源的访问只有当资源需要的时候才授予。再简单点来说就是“零信任”的策略就是不相信任何人。

　　一般情况下，零信任网络遵循互联网威胁模型来描述安全态势，规划缓解威胁的措施。

　　因为零信任网络需要控制网络中的端点设备，所以它对互联网威胁模型进行了扩展，充分考虑了端点设备被攻陷的情形。面对端点设备可能遭受的攻击，通常的应对方式是首先对端点操作系统进行安全加固，然后采用端点系统安全扫描、系统活动行为分析等方式来进行攻击检测。

　　不同的威胁模型处理问题的视角也不尽相同。有的建模工具聚焦于被攻击者视为目标的资产；有的则独立地审视每一个软件组件，枚举针对每个组件的所有可能的攻击；还有的则使用与攻击者相同的视角，把系统看作一个整体，分析攻击者使用何种手段渗透进这个系统。

　　通过零信任安全体系架构的建设，以人工智能、大数据等技术与业务高度融合，能够为企业提供多方面的作用：

　　1、能发现并解决由于身份信息泄露、冒用、盗用、特权账号、账号共享等等的身份欺诈风险。

　　2、能发现并解决各类移j9九游会平台入口，动终端的安全风险，能解决网络设备、服务器、wifi、vpn等等设备的二次认证，从而避免了各类型设备的欺诈风险。

　　3、基于人工智能技术，通过连续认证实现动态行为监控，通过规则引擎来实现动态授权，通过机器学习引擎来发现新的风险j9九游会平台入口，，从而能够实时的发现并解决用户的行为风险j9九游会平台入口，。

　　4、兼容j9九游会平台入口，移动互联网、物联网、5G等等新兴应用场景，为企业的新时期信息化建设或信息化数字转型提供有效的安全保障。

　　零信任安全是在网络发展的历程中由需求逐步产生的，它的出现重构了以身份为信任的安全防护机制，我们千万不要忽视零信任在企业网络安全中的重要地位。

　　指掌易专注于移动业务安全领域，为政府、军队、金融、运营商、能源、交通、教育、医疗、以及制造型和服务型企业等行业用户的办公和关键业务应用的移动化提供完整解决方案。安全赋能各行业用户开展移动业务，提高业务效率。