零信任是一种安全模型,基于访问主体身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行持续验证和动态授权。零信任基于“持续验证+动态授权”的模式构筑企业的安全基石。
为什么零信任很重要
随着数字化转型不断加速,新兴技术与创新业务不断打破企业原有安全边界,企业信息安全面临着传统的访问管控方式过于单一、业务上云后各种数据的集中部署使得数据滥用风险变大等前所未有的挑战。采用零信任方案可以统一身份管理,构筑身份边界,实时感知风险,实现动态和细粒度授权。
零信任核心原则
企业基于持续验证、动态授权和全局防御三个核心原则构建自己的零信任网络。
零信任架构
华为根据零信任核心原则与各行业监管部门共同制定了零信任的标准构架。
华为零信任架构分为策略执行层、策略控制层、安全管理层三个逻辑层。通过三个逻辑层的相互联动实现持续验证、动态授权和全局防御。
策略执行层:在策略执行层部署安全接入代理和环境感知代理。
策略控制层:在策略控制层部署身份引擎、控制引擎。
安全管理层:在安全管理层部署hisecinsight作为安全大脑。
如何实施零信任
当前实施零信任是一个持续的渐进的工作。首先企业需要与华为一起评估如何在现有网络下部署零信任组网,然后根据华为提供的指导评估哪些应用或资源可以优先实施零信任,实现持续认证和动态授权,最后根据经验逐步全面实施。
关于智能天线的用途及优点详解
浅谈关于地理信息系统的嵌入式开发技术
基于RFID的医院婴儿防盗系统设计
特斯拉Model Y上市时间曝光
选用传感器与使用原则
IP百科知识之零信任
为什么有公司规定所有接口都必须用Post?
智慧社区与传统社区之间有哪一些差别
又是一年毕业季 敬告电子工程师请不要为这五类人打工
柔性可拉伸封装技术领域研究成果
专用于MHEV的皮带式/集成式起动发电机
4000万像素大战:华为PK诺基亚谁是王者?
pcb板怎样散热较好
方案推荐 | 基于N32WB452的芯联智能门锁解决方案
快讯:豪尔赛中标1.26亿元冬奥会智慧照明及夜游系统项目
无人机未来发展趋势靠人工智能引领
究竟是什么原因造成了陶瓷电容失效?
华强北电子元器件外贸发展迎来新契机
热销千元机市场排行榜,线下市场小米抢食华为销量
曝中国移动将放弃3G网络 但不会关闭自家的2G网络