零信任（ZT）针对复杂的企业，形成了一种新型网络安全模式，称为“零信任（ZT）“。在这种模式下，企业不能隐性信任，必须不断地分析和评估其内部资产和业务功能的风险，制定防护策略减少对资源的访问，只允许经过认证和授权的用户访问，并对每个访问请求的身份和安全态势进行持续认证和授权。

零信任理念：对资源的访问，无论主体来自内部还是外部，主体和资源之间的信任关系都要从零开始，通过持续环境感知与动态信任评估进行构建，从而实施访问控制。

零信任三大核心技术

软件定义边界

是国际云安全联盟CSA于2014年提出的基于零信任(Zero Trust)理念的新一代网络安全模型。——实现南北向安全（用户跟服务器间的安全）。

增强的身份管理

是大多数组织实现安全和IT运营策略的核心。它使企业可以自动访问越来越多的技术资产,同时管理潜在的安全和合规风险。

微隔离

是一种网络安全技术,它可以将数据中心在逻辑上划分为各个工作负载级别的不同安全段,然后定义安全控制并为每个唯一段提供服务。

零信任解决方案

零信任为解决企业东西向流量、南北向流量访问安全与资产安全问题，参考零信任三大核心技术：SDP软件定义边界、IAM增强的身份认证、MSG微隔离技术，结合商用密码技术，推出零信任解决方案。

方案以身份为核心，可信业务访问、动态访问控制、多源信任评估等能力，遵循最小权限原则，为企业构建安全、可信的网络环境，满足用户远程接入和服务间安全访问的需求。

审计监控功能：零信任解决方案与传统的接入方式相比安全性更高，用户体验更好，运维更加便捷。