摘要

基于零信任架构建设集团级企业统一身份认证平台的方法,有效解决"传统便捷安全模型向访问权限控制演进的企业安全信息架构问题",充分利用身份识别、行为分析、持续认证等技术,结合集团级大型企业实际需要,建立可靠的组织、用户、权限等信息多维度、跨组织的加密传输共享,在基于传统边界思想的防御模式之上定义多层零信任模型,实现多网络环境下的系统访问、远程办公、特定互联网应用的身份认证管理,为业务系统发展提供便捷、可信的安全环境及服务,将传统单一的"非黑即白"防御升级到"黑加白"多维度的弹性防御领域,有效保障了大型集团企业的数字化转型安全可靠发展.