什么是零信任

零信任首先是假定人、设备、应用等都是不可信的，通过建立人到设备到应用的信任链，并动态实时校验信任链，来实现对资源安全可信请求，阻断攻击数据。在零信任架构下，传统的边界（网络位置）已经不再重要，即便你在信任网络中同样也是处于“不可信”状态。零信任提供了区别于传统安全的增强安全机制，零信任强调的理念是， “从不信任 持续效验” 。

存在的安全问题

随着互联网、移动互联等技术的快速发展，企业业务信息数据越来越多，以大数据为核心的信息化建设的信息系统对于安全的需求不断变化。目前大部分传统的安全体系是建立在内外部网络边界，通过边界安全产品或方案对网络出口进行防护，从而忽略了内部网络的安全。内部网络则缺乏足够的安全访问控制，不管是恶意的攻击者，还是内部人员的不小心，都可以轻易造成业务数据的泄露。

并且零信任是以动态访问控制技术，假设内外部网络始终充满威胁，所有的访问用户、访问设备以及应用流量都需要被实时认证和授权，随时审计并评估杜绝了数据泄露的风险。

金沙娱场城零信任解决方案

金沙娱场城的零信任解决方案首批通过《基于云计算的安全信任体系第2部分：零信任安全能力要求》认证评估，金沙娱场城零信任解决方案从易用性、可用性、安全通信、接口兼容性、安全性等方面均符合该标准的基本能力规范，在从安全代理、安全控制中心、安全管理中心、内外部安全产品等关键能力具有性能突出、功能丰富、安全合规等优势。

亮点呈现

1.用户、设备、应用全面身份化，通过打造可信链条保障业务安全；

2.减少业务暴露面、隐藏网络/业务，减少对外安全防护点；

3.无论是物理环境还是云端，均可快速开通业务安全接入；

4.动态调整权限，最小化权限，保护核心业务；

5.使用国产密码，满足等级保护合规性要求；

6.强化终端安全，合理化评分按业务安全等级接入；

7.细化用户画像，平衡业务安全之间的关系。

相融共创 赋能未来

金沙娱场城积极推进产业协作，助力产业标准化、规范化发展。2020年金沙娱场城与腾讯共同发起“零信任产品兼容性认证计划”并率先完成产品兼容性互认证，同时，基于在零信任领域持续投入而形成的多场景零信任安全解决方案多角度入选CSA大中华区《2020中国零信任全景图》。