NetSec

零信任是面向数字时代新型安全防护理念，针对云计算、大数据、5G等技术带来IT基础架构重构而引发的边界安全机制逐渐失效这一问题，以（人员、设备、应用的）身份为中心（而非企业网络边界）构建的一整套安全架构。 美国国家标准

零信任架构是基于对网络所有参与实体的数字身份，对默认不可信的所有访问请求进行加密、认证和强制授权，汇聚关联各种数据源进行持续信任评估，并根据信任的程度动态对权限进行调整，最终在访问主体和访问客体之间建立一种动

互联网存在未知资产，容易成为攻击跳板 零信任防护措施：通过软件定义边界SDP，减少互联网暴露面，建设用户与资源更安全的端到端加密链接 集权系统缺少保护策略 零信任防护措施：通过身份管理中特权账号管理，建立特权账号的

通过梳理企业当前信息安全建设情况，结合零信任成熟度模型，进行总体规划，并基于当前零信任整体框架中短板模块进行升级完善。

美国国家标准与技术研究所NIST在 2019 年发布的《零信任架构》白皮书中总结出实现零信任架构的三大核心技术“SIM”，分别是“S”，即 SDP（软件定义边界）；“I”，即 IAM（身份与访问管理）；“M”，即 MSG（微隔离）。 并且，可将零信任架构

零信任适用于任何对信息安全有一定要求的企业和服务，特别是对应行业要求较高的金融行业、央国企、以及政府部门等。以金融行业银行为例，银行所承担的“金融机构”“网络运营者”“关键信息基础设施运营者”及“个人信息

办公类系统采用集中式国产数据库，面向互联网的、高并发的重要信息系统采用分布式国产数据库（稳步推进）

前端最好还是使用f5好一些，一来f5有完整的云解决方案，不仅可以对前段负载，还能对负载资源本身做弹性调度（参考f5的CE），另外f5的售后和技术支持是很OK的，开源的总是不那么放心，尤其是4——7层的应用交付设备，容易出BUG，除非有一