新一代安全網(wǎng)絡訪問架構(gòu)，以“永不信任，持續(xù)驗證”的零信任理念，關注“人、環(huán)境、訪問方式、訪問過程、目標應用及數(shù)據(jù)”的安全狀態(tài)，并動態(tài)執(zhí)行訪問策略，落地安全接入。 01：持續(xù)驗證，永不信任，構(gòu)建身份安全基石 - 雪諾云 ZTNA 對人、終端和應用進行統(tǒng)一身份化管理，建立以身份為中心的訪問控制機制。以訪問主體的身份、網(wǎng)絡環(huán)境、終端狀態(tài)等作為認證的動態(tài)考量因素，持續(xù)監(jiān)測訪問過程中的違規(guī)和異常行為，確保接入網(wǎng)絡的用戶和終端持續(xù)可信。 02：動態(tài)授權(quán)，精細訪問控制，權(quán)限隨需而動 - 雪諾云 ZTNA 不依賴網(wǎng)絡層面控制訪問權(quán)限，而是將訪問目標的權(quán)限細化到應用級、功能級、數(shù)據(jù)級，只對訪問主體開放所需的應用、功能或數(shù)據(jù)，滿足最小權(quán)限原則，極大收縮潛在攻擊面。同時安全控制策略基于訪問主體、目標客體、環(huán)境屬性（終端狀態(tài)、網(wǎng)絡風險、用戶行為等）進行權(quán)限動態(tài)判定，實現(xiàn)應用、功能、數(shù)據(jù)等維度的精細和動態(tài)控制。 03：全局防御，網(wǎng)安協(xié)同聯(lián)動，威脅快速處置 - 雪諾云 ZTNA 通過對終端風險、用戶行為異常、流量威脅、應用鑒權(quán)等行為進行多方面評估，構(gòu)建一條完整的信任鏈。并對信任分低的用戶或設備生成相應的處置策略，聯(lián)動網(wǎng)絡或安全設備進行威脅快速處置，為企業(yè)搭建一張“零信任+網(wǎng)安聯(lián)動”的安全網(wǎng)絡。 04：應用訪問集中管理，提升訪問效率 - 基于最小泄漏原則，安全威脅檢測引擎，多級安全策略，防范SQL注入攻擊缺陷代碼，敏感數(shù)據(jù)泄漏，未授權(quán)訪問等外部攻擊造成的數(shù)據(jù)訪問安全，同時對授權(quán)數(shù)據(jù)訪問人員的訪問行為及日志記錄分析，通過 AI/ML 智能分析引擎對圖像和文檔、特定類型的敏感數(shù)據(jù)等進行數(shù)據(jù)保護。 場景及解決方案： - 防御高級持續(xù)威脅（APT）攻擊 - 核心敏感數(shù)據(jù)安全訪問防護 - 第三方人員輕量級安全接入 - 遠程辦公及多租戶統(tǒng)一安全接入