零信任，重构网络安全体系.pptxVIP

企业业务复杂度增加、信息安全防护压?力力增?大，催?生零信任架构。企业上云、数字化转型加速、?网络基 础设施增多导致访问资源的?用户/设备数量量快速增?长，?网络边界的概念逐渐模糊；?用户的访问请求更更加复 杂，造成企业对?用户过分授权；攻击?手段愈加复杂以及暴暴露露?面和攻击?面不不断增?长，导致企业安全防护压 ?力力加?大。?面对这些新的变化，传统的基于边界构建、通过?网络位置进?行行信任域划分的安全防护模式已经 不不能满?足企业要求。零信任架构通过对?用户和设备的身份、权限、环境进?行行动态评估并进?行行最?小授权， 能够?比传统架构更更好地满?足企业在远程办公、多云、多分?支机构、跨企业协同场景中的安全需求。 零信任架构涉及多个产品组件，对国内?网安?行行业形成增量量需求。零信任的实践需要各类安全产品组合， 将对相关产品形成增量量需求：1）IAM/IDaaS等统?一身份认证与权限管理理系统/服务，实现对?用户/终端的 身份管理理；2）安全?网关：?目前基于SDP的安全?网关是?一种新兴技术?方向，但由于实现全应?用协议加密流 量量代理理仍有较?大难度，也可以基于现有的NGFW、WAF、VPN产品进?行行技术升级改造；3）态势感知、 SOC、TIP等安全平台类产品是零信任的?大脑，帮助实时对企业资产状态、威胁情报数据等进?行行监测；4） EDR、云桌?面管理理等终端安全产