方案设计

寸草心网盾零信任安全解决方案充分借鉴*理念和框架，面向企业本地物理服务器上和私有云上的业务应用资源，采用“零信任客户端、零信任控制器、零信任网关”三位一体的技术架构，构建以身份为中心的动态访问控制机制，为企业提供*为**、有效的资源访问安全管控。 其中：

1.零信任控制器基于访问主体（用户/设备/应用）的身份，结合环境风险、异常行为、安全事件等方面的分析结果，在每个会话过程中持续评估访问主体的可信度，动态调整身份认证、资源授权、访问控制等策略。

2.零信任网关和零信任客户端负责在不同场景下为访问主体与被访问资源之间建立安全的连接，并具体执行动态访问控制策略。

通过以上两部分的**结合，真正做到访问双方可信赖、访问路径可控制、恶意行为可阻断，实现业务应用资源的可信访问，确保业务数据安全可靠的流动。

技术特点

寸草心网盾零信任安全解决方案基于零信任理念，采用多种新型技术措施，具备“先认证后访问、按需小授权、弹性策略调整、全程国密保护、持续信任评估、多维风险感知”六大技术特点。

1、 先认证后访问

访问主体不能直接访问企业资源。只有确认访问主体身份合法且可信后，才能经由零信任网关访问到所需资源。

2、按需小授权

遵循小权限原则，仅授予访问主体满足业务需要的小资源访问权限，降低资源暴露面。

3、多维风险感知

在终端、网络、资源侧分别进行环境状况、健康状态、安全威胁等的实时监测，感知风险变化。

4、 持续信任评估

在会话过程中，结合环境风险、异常行为、安全事件等因素持续评估访问主体的信任等级，实时监测其变化。

5、弹性策略调整

根据访问主体信任等级的变化动态调整其访问权限、认证方式以及网络访问控制策略，并下发策略给零信任客户端和零信任网关执行。

6、 全程国密保护

采用基于国密算法的认证和加密技术，为访问端到资源端的整个通信过程提供高强度的安全保护。