什么是零信任-行业资讯-东莞市合乐网络科技有限公司-

什么是零信任

2024-09-09

一、什么是零信任

2010年，Forrester分析师John Kindervag提出零信任（Zero Trust）的概念，其核心原则可以概括为“从不信任，始终验证”。这一理念打破了传统网络安全模型中默认的“信任”机制，强调对所有网络内外的用户、设备和系统都进行严格的身份验证、访问控制和持续监控。

二、零信任架构

目前主流零信任模型基于以下基础架构：

三、零信任特点介绍

四、零信任优势

全面保护，精细管控：通过最小化信任和持续验证机制，暴露面隐藏，未认证无法访问

业务审计，高效追溯：通过对业务访问操作实时审计，出现风险事件可以直观进行溯源举证

五、零信任的应用场景

远程办公：随着远程办公的普及，企业内外网的边界变得模糊，零信任模型可以有效地保护远程访问的安全性。

金融、医疗、政府等敏感领域：这些领域对数据安全要求极高，零信任解决方案能有效降低数据泄密和网络安全事件的风险

六、零信任主流厂商

根据IDC报告数据显示，2023年中国零信任市场规模为23.3亿人民币，同比增长25.5%。从市场份额来看，深信服科技、奇安信、腾讯、启明星辰集团、易安联等厂商组成了该市场的主要玩家。具体情况详见下图：