面向云计算的零信任体系 第1部分：总体架构.pdfVIP

面向云计算的零信任体系 第1 部分：总体架构 引 言 近年来，云计算、大数据等新一代信息技术与实体经济加速融合，为各产业提质降本增效带来活 力，产业数字化转型迎来发展浪潮。同时，数字化转型中 IT 架构的变革为企业带来新的安全需求和 挑战，传统安全建设理念和手段遭遇瓶颈，如何更有效地保障数字资产与业务的安全可信，成为企业 数字化转型中的难点。零信任、安全即服务、原生安全等新一代安全技术与业态兴起，为企业数字化 转型安全建设提供思路和手段。 《面向云计算的零信任体系》标准对满足数字化转型需求的新一代零信任安全架构进行规范，拟 由六个部分构成。 ——第1部分：总体架构。目的在于规范系列标准所涵盖的内容。 ——第2部分：关键能力要求。目的在于规范云环境下零信任产品的核心能力。 ——第3部分：安全访问服务边缘能力要求。目的在于规范SASE场景下网络与安全的能力。 ——第4部分：数据保护工具要求。目的在于规范云环境下数据保护工具的能力要求，为基于零信 任理念进行数据最小化授权和保护提供支撑。 ——第5部分：业务安全能力要求。目的在于规范云环境下基于零信任理念的业务安全能力。 ——第6部分：数字身份安全能力要求。目的在于