从不信任，持续验证

零信任思维：零信任的核心思想是“从不信任，持续验证”。外部和内部威胁始终存在，企业对任何人、事、物都保持“零”信任，需要基于身份凭证、网络环境、终端状态等信任要素对访问主体进行持续验证和动态授权。

最小权限原则

零信任思维：最小权限原则是零信任架构遵循的一个基本实践，只赋予用户完成特定工作所需的最小访问权限，实施精确访问决策。更进一步，零信任采用了动态最小权限原则，在能够证明必要性和可信度的情况下，可以临时申请更高权限；反之，也有可能被调低权限，甚至拒绝访问。

控制层与数据层分离

零信任思维：在零信任理念中，控制层与数据层分离，业务资源对未授权的用户完全屏蔽，即便获得授权的用户也仅可使用资源，无法获知资源具体位置。

………

后疫情时代

远程办公是刚需

控制器时刻根据访问终端业务状态调整认证机制，客户需要用行动证明“我是我”

根据认证结果开放最小业务访问权限，不多也不少，一切刚刚好

业务连接与安全策略分离，让员工用得爽，让公司用得安全

基于多年来在零信任安全领域的前瞻布局，伴随着数字化转型的加速推进，金沙娱场城现已形成面向各行业客户多应用场景的零信任安全解决方案。该方案覆盖身份安全、终端安全、行为安全、网络安全、应用安全等多维度安全防护，秉承“从不信任，持续验证”的原则，通过全面感知、持续评估、动态授权等技术帮助客户实现远程办公、业务访问等多个应用场景下的安全访问。