时间：2022-03-30 20:21:01 | 来源：行业动态
时间：2022-03-30 20:21:01 来源：行业动态
答：零信任架构打破了传统基于网络区域位置的特权访问保护方式，重在持续识别企业用户中在网络访问过程中受到的安全威胁，保持访问行为的合理性，以不信任网络内外部任何人/设备/系统，基于访问关键对象的组合策略进行访问控制。针对不同的人员、应用清单、可访问的业务系统、网络环境等组合关系，细粒度下发不同的访问策略，保证核心资产对未经认证的访问主体不可见，只有访问权限和访问信任等级符合要求的访问主体才被允许对业务资产进行访问。通过对访问主体的逐层访问控制，不仅满足动态授权最小化原则，同时可以抵御攻击链各阶段攻击威胁。当企业发现安全风险，影响到访问过程涉及到的关键对象时，自身安全检测可以发起针对人、设备、访问权限的禁止阻断。关键词：实现,权限,控制
在线咨询
