数字化转型浪潮下,企业传统安全架构面临挑战。一是上云、 应用架构升级等技术转型带来新的安全风险;二是工作空间 和供应链协同的数字化引入更多的安全隐患;三是新零售、 物联网等产品服务创新面临多样的安全威胁 零信任安全理念打破了网络位置和信任间的默认关系,能够 最大限度保证资源被可信访问,提升企业数字化转型中新 IT架构的安全性,基本原则包括:默认一切参与因素不受信,最小权限原则,动态访问控制和授权,持续的安全防护。