在HVV中零信任的主要作用？

互联网存在未知资产，容易成为攻击跳板

零信任防护措施：通过软件定义边界SDP，减少互联网暴露面，建设用户与资源更安全的端到端加密链接

集权系统缺少保护策略

零信任防护措施：通过身份管理中特权账号管理，建立特权账号的强管控方式，保障集权系统更高强度的安全管控策略

业务互联出口多，安全管控不严

零信任防护措施：通过统一身份管理与访问控制，建设互联网出口应用的统一访问认证入口，并加以高强度多因素访问认证与风险行为检测，保障业务互联网出口的统一安全管控。

服务器不升级、不加固、弱口令，容易被攻击

零信任防护措施：通过身份管理中特权账号管理，定期对弱口令进行扫描及自动化定期改密，保障访问凭证安全。

供应链管控弱，自身安全等级低

零信任防护措施：通过统一身份管理与访问控制，将供应链中访问控制较低的系统接入至身份管理与访问控制系统中统一管理，加固访问入口的身份验证与攻击检测。

零信任是一种全新的网络安全防护理念。

零信任基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。它是一个全面的安全模型，它涵盖了网络安全、应用安全、数据安全等各个方面，致力于构建一个以身份为中心的策略模型以实现动态的访问控制。

万物互联时代，网络边界泛化带来诸多的安全风险，零信任“持续验证、永不信任”的理念彻底颠覆了基于边界的传统安全防御模型，通过零信任，可以防止恶意用户在企业边界内部访问私有资源、防止数据泄露以及恶意操作,因此其受到追捧。
零信任的三大核心技术是软件定义边界、身份权限管理、微隔离。