零信任是一種安全模型，基于訪問主體身份、網絡環境、終端狀態等盡可能多的信任要素對所有用戶進行持續驗證和動態授權。零信任基于“持續驗證+動態授權”的模式構筑企業的安全基石。

為什么零信任很重要

隨著數字化轉型不斷加速，新興技術與創新業務不斷打破企業原有安全邊界，企業信息安全面臨著傳統的訪問管控方式過于單一、業務上云后各種數據的集中部署使得數據濫用風險變大等前所未有的挑戰。采用零信任方案可以統一身份管理，構筑身份邊界，實時感知風險，實現動態和細粒度授權。

零信任核心原則

企業基于持續驗證、動態授權和全局防御三個核心原則構建自己的零信任網絡。

零信任架構

華為根據零信任核心原則與各行業監管部門共同制定了零信任的標準構架。

華為零信任架構分為策略執行層、策略控制層、安全管理層三個邏輯層。通過三個邏輯層的相互聯動實現持續驗證、動態授權和全局防御。

策略執行層：在策略執行層部署安全接入代理和環境感知代理。

策略控制層：在策略控制層部署身份引擎、控制引擎。

安全管理層：在安全管理層部署HiSecInsight作為安全大腦。

如何實施零信任

當前實施零信任是一個持續的漸進的工作。首先企業需要與華為一起評估如何在現有網絡下部署零信任組網，然后根據華為提供的指導評估哪些應用或資源可以優先實施零信任，實現持續認證和動態授權，最后根據經驗逐步全面實施。

編輯：jq