什么是零信任网络？

• 策略引擎：零信任架构需要围绕各核心组件展开，最终决定该访问用户主体能否获得服务端访问权限的关键组件在于策略引擎，其核心任务是利用“信任算法”对访问请求进行信任评估。
• 策略管理器：策略管理器将客户端与资源连接起来，其关键作用是提供访问企业资源时所需的凭证或身份验证码，而决定最终访问的许可与否的是策略引擎，二者缺一不可，相互联系。
• 策略执行点：策略执行点可以是单个零信任逻辑组件，也可以分为两个组件。这是一个复杂的组件体系，主要任务是启动，持续监控，直到终止访问主体与客体间的连接，能够保证业务的安全访问。
• 策略数据源：除了上述的核心组件外，还有一些为策略引擎提供策略规则的数据源，便于策略引擎做出访问决策：如威胁情报流，持续诊断和缓解计划系统，行业合规系统等。

面对日益复杂的国际网络环境，传统的边界模型缺乏灵活性，无法对内部流量进行监测，具有一定弊端。企业数据随时可能被泄露，这已经成为了当下一个不可忽视的问题。想要网络环境安全，数据资源不被泄露就需要找到一种更加切实可行的保护方案。而零信任网络的出现就很好的解决了这个问题。零信任网络不再只注重于网络边界的防御，它所强调的是“点对点”的防御策略，不信任任何主体，设备，需要持续验证以达到保护功能。