在HVV中零信任的主要作用？

互联网存在未知资产，容易成为攻击跳板

零信任防护措施：通过软件定义边界SDP，减少互联网暴露面，建设用户与资源更安全的端到端加密链接

集权系统缺少保护策略

零信任防护措施：通过身份管理中特权账号管理，建立特权账号的强管控方式，保障集权系统更高强度的安全管控策略

业务互联出口多，安全管控不严

零信任防护措施：通过统一身份管理与访问控制，建设互联网出口应用的统一访问认证入口，并加以高强度多因素访问认证与风险行为检测，保障业务互联网出口的统一安全管控。

服务器不升级、不加固、弱口令，容易被攻击

零信任防护措施：通过身份管理中特权账号管理，定期对弱口令进行扫描及自动化定期改密，保障访问凭证安全。

供应链管控弱，自身安全等级低

零信任防护措施：通过统一身份管理与访问控制，将供应链中访问控制较低的系统接入至身份管理与访问控制系统中统一管理，加固访问入口的身份验证与攻击检测。