新一代安全網(wǎng)絡(luò)訪問架構(gòu)，以“永不信任，持續(xù)驗證”的零信任理念，關(guān)注“人、環(huán)境、訪問方式、訪問過程、目標(biāo)應(yīng)用及數(shù)據(jù)”的安全狀態(tài)，并動態(tài)執(zhí)行訪問策略，落地安全接入。 01：持續(xù)驗證，永不信任，構(gòu)建身份安全基石 - 雪諾云 ZTNA 對人、終端和應(yīng)用進(jìn)行統(tǒng)一身份化管理，建立以身份為中心的訪問控制機(jī)制。以訪問主體的身份、網(wǎng)絡(luò)環(huán)境、終端狀態(tài)等作為認(rèn)證的動態(tài)考量因素，持續(xù)監(jiān)測訪問過程中的違規(guī)和異常行為，確保接入網(wǎng)絡(luò)的用戶和終端持續(xù)可信。 02：動態(tài)授權(quán)，精細(xì)訪問控制，權(quán)限隨需而動 - 雪諾云 ZTNA 不依賴網(wǎng)絡(luò)層面控制訪問權(quán)限，而是將訪問目標(biāo)的權(quán)限細(xì)化到應(yīng)用級、功能級、數(shù)據(jù)級，只對訪問主體開放所需的應(yīng)用、功能或數(shù)據(jù)，滿足最小權(quán)限原則，極大收縮潛在攻擊面。同時安全控制策略基于訪問主體、目標(biāo)客體、環(huán)境屬性（終端狀態(tài)、網(wǎng)絡(luò)風(fēng)險、用戶行為等）進(jìn)行權(quán)限動態(tài)判定，實現(xiàn)應(yīng)用、功能、數(shù)據(jù)等維度的精細(xì)和動態(tài)控制。 03：全局防御，網(wǎng)安協(xié)同聯(lián)動，威脅快速處置 - 雪諾云 ZTNA 通過對終端風(fēng)險、用戶行為異常、流量威脅、應(yīng)用鑒權(quán)等行為進(jìn)行多方面評估，構(gòu)建一條完整的信任鏈。并對信任分低的用戶或設(shè)備生成相應(yīng)的處置策略，聯(lián)動網(wǎng)絡(luò)或安全設(shè)備進(jìn)行威脅快速處置，為企業(yè)搭建一張“零信任+網(wǎng)安聯(lián)動”的安全網(wǎng)絡(luò)。 04：應(yīng)用訪問集中管理，提升訪問效率 - 基于最小泄漏原則，安全威脅檢測引擎，多級安全策略，防范SQL注入攻擊缺陷代碼，敏感數(shù)據(jù)泄漏，未授權(quán)訪問等外部攻擊造成的數(shù)據(jù)訪問安全，同時對授權(quán)數(shù)據(jù)訪問人員的訪問行為及日志記錄分析，通過 AI/ML 智能分析引擎對圖像和文檔、特定類型的敏感數(shù)據(jù)等進(jìn)行數(shù)據(jù)保護(hù)。 場景及解決方案： - 防御高級持續(xù)威脅（APT）攻擊 - 核心敏感數(shù)據(jù)安全訪問防護(hù) - 第三方人員輕量級安全接入 - 遠(yuǎn)程辦公及多租戶統(tǒng)一安全接入