零信任安全解决方案

奇安信零信任安全解决方案是奇安信一中心两体系内生安全框架中零信任体系的核心组成部分，以数据资产为中心、身份为基石，为政企用户各类访问场景提供完整的零信任安全解决方案。

零信任的核心理念是永不信任，持续验证。传统的边界安全模型假设内网是可信的，而零信任模型假设所有访问都是不可信的，需要对每一次访问进行身份验证和安全检查。奇安信零信任解决方案整合了SDP软件定义边界、IAM身份识别与访问管理、MSG微隔离等技术组件。

在身份认证方面，零信任解决方案支持多种认证方式，包括账号密码、数字证书、动态口令、生物识别等。系统支持多因素认证，可以根据访问场景动态调整认证强度。零信任还支持持续认证，在用户访问过程中持续验证身份状态。

在访问控制方面，零信任解决方案采用最小权限原则，只授予用户完成工作所需的最小权限。系统支持基于上下文的动态授权，可以根据用户身份、设备状态、网络环境、访问时间等因素动态调整访问权限。

在终端安全方面，零信任解决方案可以对终端设备进行安全检查。系统可以检测终端的操作系统版本、补丁状态、安全软件安装情况等。不符合安全策略的终端将被限制访问，直到满足安全要求。

零信任解决方案还支持网络隐身功能。系统可以将业务系统隐藏起来，只有经过认证的用户才能看到和访问。这可以有效减少攻击面，防止攻击者发现和扫描业务系统。