近年来，随着内外部环境变化，企业面临安全威胁不断增加。为了解决这一问题，零信任安全理念逐渐被越来越多企业接受. 北京信安世纪科技股份有限公司（以下简称：信安世纪）根据对当络安全现状与客户需求分析，推出了零信任解决方案。该解决方案以零信任技术和商用密码技术为基，以资源保护为核心，帮助企业构建安全可信环境.

零信任是一种新兴安全理念，其核心思想是不信任任何人或设备，在访问控制上实现细粒度权限管理。2010年，Forrester分析师John Kindervag首次提出了零信任概念。随后，国内外许多知名机构对零信任进行了深入研究。2019年，工信部将零信任安全列入了“着力突破安全关键技术”行列. 2020年，信安世纪参与了国内首个立项零信任国家标准《安全技术 零信任参考体系架构》. 2021年，信安世纪参与编写《零信任接口应用（2021）》正式发布，标志着零信任进入了体系化、集成化新时代.

基于以往零信任研究成果，信安世纪结合了SDP软件定义边界技术、IAM身份识别与访问管理技术以及商用密码技术，推出了零信任解决方案. 该解决方案以身份安全为核心，具备多源信任评估、动态访问控制、可信业务访问等安全服务能力，并可扩展移动认证、单点登录、可视化等能. 通过解决传统安全边界理念与防护手段不足问题，该解决方案构建了以身份为边界零信任安全模式，为企业营造安全、可信环境。

信安世纪零信任解决方案包含两大核心组件：零信任统一身份认证管理系统和零信任安全认证. 零信任统一身份认证管理系统通过综合建模访问志和风险，实现应用级、服务级细粒度访问控制。该系统能够全面身份化用户、设备和应用，为所有对象赋予数字身份，成为整个方案控制大脑.

零信任安全认证采用了信安世纪自主研发infosec OS作系统，能够实现内核级应用处理，满足大吞吐量和高并发需求. 此外，还利用服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力，提供安全可接入与访问控制. 用户可以通过任何设备随时随地实现安全接入.

为了进一步保障终端安全，该解决方案还包括零信任安全客户端. 该客户端与核心组件联动，采用SPA（Single Page Application）能力，建立了“先认证后连接”模型，实现了近乎实时终端安全检测与防护. 这一安全客户端面向用户，为他们提供了更加安全可环境.

通过信安世纪零信任解决方案，企业可以构建安全可信环境，解决传统安全边界理念与防护手段不足问题。该解决方案以零信任技术为基，结合了商用密码技术，提供了多种安全服务能力，包括多源信任评估、动态访问控制、可信业务访问等. 此外，该方案还具备可扩展移动认证、单点登录和可视化能. 信安世纪零信任解决方案，让企业在面对不断增加安全威胁时，能够构建起安全可信环境，为业务顺利进行提供保障.