零信任嵌入式安全沙箱技术，企业应用软件的技术底座

零信任概念的提出，彻底颠覆了原来基于边界安全的防护模型，近年来受到了国内外网络安全业界的追捧。

所谓零信任顾名思义就是“从不信任”，那么企业是否需要摒弃原有已经建立或正在搭建的传统基于边界防护的安全模型，而向零信任安全模型进行转变呢？

一、零信任是什么？

零信任是一种设计安全防护架构的方法，它的核心思路是：默认情况下，所有交互都是不可信的。这与传统的架构相反，后者可能会根据通信是否始于防火墙内部来判断是否可信。

零信任是一种有积极意义的网络安全思想和理念，适应了信息化应用和技术发展趋势，对降低云计算、大数据条件下的网络安全风险有效。

在企业安全建设中，零信任是必须经历的安全防护体系技术革新，但它必然要经历一个长期探索实践的过程。

随着企业数字化转型的加速，上云成为必不可少的路径，而云端架构使得企业面临更大的风险，一旦储存的数据泄露或遭到攻击，将对企业造成难以估量的损失。

据统计，80%的数据泄露都与账号密码被盗用有关，身份认证成为企业信息安全的重要关口。

在这种情况下，传统的身份认证体系已经难以满足日新月异的网络发展，更难以确保访问者身份的安全性。

因此，以零信任的理念来构建新型身份安全理念，优化身份安全验证体系成为很多企业的选择，并为未来全面落地零信任打好基础。

二、零信任的主要安全模型分析

云计算和大数据时代，网络安全边界泛化，内外部威胁越来越大，传统的边界安全架构难以应对，零信任安全架构应运而生。

作为企业，该如何选择“零信任”安全解决方案࿰