新一代安全網(wǎng)絡(luò)訪問(wèn)架構(gòu)，以“永不信任，持續(xù)驗(yàn)證”的零信任理念，關(guān)注“人、環(huán)境、訪問(wèn)方式、訪問(wèn)過(guò)程、目標(biāo)應(yīng)用及數(shù)據(jù)”的安全狀態(tài)，并動(dòng)態(tài)執(zhí)行訪問(wèn)策略，落地安全接入。 01：持續(xù)驗(yàn)證，永不信任，構(gòu)建身份安全基石 - 雪諾云 ZTNA 對(duì)人、終端和應(yīng)用進(jìn)行統(tǒng)一身份化管理，建立以身份為中心的訪問(wèn)控制機(jī)制。以訪問(wèn)主體的身份、網(wǎng)絡(luò)環(huán)境、終端狀態(tài)等作為認(rèn)證的動(dòng)態(tài)考量因素，持續(xù)監(jiān)測(cè)訪問(wèn)過(guò)程中的違規(guī)和異常行為，確保接入網(wǎng)絡(luò)的用戶和終端持續(xù)可信。 02：動(dòng)態(tài)授權(quán)，精細(xì)訪問(wèn)控制，權(quán)限隨需而動(dòng) - 雪諾云 ZTNA 不依賴網(wǎng)絡(luò)層面控制訪問(wèn)權(quán)限，而是將訪問(wèn)目標(biāo)的權(quán)限細(xì)化到應(yīng)用級(jí)、功能級(jí)、數(shù)據(jù)級(jí)，只對(duì)訪問(wèn)主體開(kāi)放所需的應(yīng)用、功能或數(shù)據(jù)，滿足最小權(quán)限原則，極大收縮潛在攻擊面。同時(shí)安全控制策略基于訪問(wèn)主體、目標(biāo)客體、環(huán)境屬性（終端狀態(tài)、網(wǎng)絡(luò)風(fēng)險(xiǎn)、用戶行為等）進(jìn)行權(quán)限動(dòng)態(tài)判定，實(shí)現(xiàn)應(yīng)用、功能、數(shù)據(jù)等維度的精細(xì)和動(dòng)態(tài)控制。 03：全局防御，網(wǎng)安協(xié)同聯(lián)動(dòng)，威脅快速處置 - 雪諾云 ZTNA 通過(guò)對(duì)終端風(fēng)險(xiǎn)、用戶行為異常、流量威脅、應(yīng)用鑒權(quán)等行為進(jìn)行多方面評(píng)估，構(gòu)建一條完整的信任鏈。并對(duì)信任分低的用戶或設(shè)備生成相應(yīng)的處置策略，聯(lián)動(dòng)網(wǎng)絡(luò)或安全設(shè)備進(jìn)行威脅快速處置，為企業(yè)搭建一張“零信任+網(wǎng)安聯(lián)動(dòng)”的安全網(wǎng)絡(luò)。 04：應(yīng)用訪問(wèn)集中管理，提升訪問(wèn)效率 - 基于最小泄漏原則，安全威脅檢測(cè)引擎，多級(jí)安全策略，防范SQL注入攻擊缺陷代碼，敏感數(shù)據(jù)泄漏，未授權(quán)訪問(wèn)等外部攻擊造成的數(shù)據(jù)訪問(wèn)安全，同時(shí)對(duì)授權(quán)數(shù)據(jù)訪問(wèn)人員的訪問(wèn)行為及日志記錄分析，通過(guò) AI/ML 智能分析引擎對(duì)圖像和文檔、特定類(lèi)型的敏感數(shù)據(jù)等進(jìn)行數(shù)據(jù)保護(hù)。 場(chǎng)景及解決方案： - 防御高級(jí)持續(xù)威脅（APT）攻擊 - 核心敏感數(shù)據(jù)安全訪問(wèn)防護(hù) - 第三方人員輕量級(jí)安全接入 - 遠(yuǎn)程辦公及多租戶統(tǒng)一安全接入