近年来，随着内外部网络环境的变化，企业面临的安全威胁不断增加。为了解决这一问题，零信任安全理念逐渐被越来越多的企业接受. 北京信安世纪科技股份有限公司（以下简称：信安世纪）根据对当前网络安全现状与客户需求的分析，推出了零信任解决方案。该解决方案以零信任技术和商用密码技术为基础，以资源保护为核心，帮助企业构建安全可信的网络环境.

零信任是一种新兴的网络安全理念，其核心思想是不信任任何人或设备，在访问控制上实现细粒度的权限管理。2010年，Forrester分析师John Kindervag首次提出了零信任概念。随后，国内外许多知名机构对零信任进行了深入的研究。2019年，中国工信部将零信任安全列入了“着力突破网络安全关键技术”的行列. 2020年，信安世纪参与了国内首个立项的零信任国家标准《信息安全技术 零信任参考体系架构》. 2021年，信安世纪参与编写的《零信任接口应用白皮书（2021）》正式发布，标志着零信任进入了体系化、集成化的新时代.

基于以往的零信任研究成果，信安世纪结合了SDP软件定义边界技术、IAM身份识别与访问管理技术以及商用密码技术，推出了零信任解决方案. 该解决方案以身份安全为核心，具备多源信任评估、动态访问控制、可信业务访问等安全服务能力，并可扩展移动认证、单点登录、可视化监管等功能. 通过解决传统的网络安全边界理念与防护手段不足的问题，该解决方案构建了以身份为边界的零信任安全模式，为企业营造安全、可信的网络环境。

信安世纪的零信任解决方案包含两大核心组件：零信任统一身份认证管理系统和零信任安全认证网关. 零信任统一身份认证管理系统通过综合建模多维访问日志和风险信息，实现应用级、服务级的细粒度访问控制。该系统能够全面身份化用户、设备和应用，为所有对象赋予数字身份，成为整个方案的控制大脑.

零信任安全认证网关采用了信安世纪自主研发的infosec OS操作系统，能够实现内核级的应用处理，满足大吞吐量和高并发需求. 此外，网关还利用服务隐藏及单包敲门技术、细颗粒度最小授权管理及风险动态识别能力，提供安全可靠的网络接入与访问控制. 用户可以通过任何设备随时随地实现安全接入.

为了进一步保障终端安全，该解决方案还包括零信任安全代理客户端. 该客户端与核心组件联动，采用SPA（Single Page Application）能力，建立了“先认证后连接”的模型，实现了近乎实时的终端安全检测与防护. 这一安全代理客户端面向用户，为他们提供了更加安全可靠的网络环境.

通过信安世纪的零信任解决方案，企业可以构建安全可信的网络环境，解决传统的网络安全边界理念与防护手段不足的问题。该解决方案以零信任技术为基础，结合了商用密码技术，提供了多种安全服务能力，包括多源信任评估、动态访问控制、可信业务访问等. 此外，该方案还具备可扩展的移动认证、单点登录和可视化监管功能. 信安世纪的零信任解决方案，让企业在面对不断增加的安全威胁时，能够构建起安全可信的网络环境，为业务的顺利进行提供保障.