持安科技产品解决方案 可 落 地 运 营 的 ，下 一 代 企 业 零 信 任 安 全 架 构CHIANSEC 1/14✓简洁增效 ✓业务友好 ✓安全全面增强 ✓成本大幅降低 ✓安全一体化X复杂的 IT 基础架构 X安全堆叠与业务冲突 X难以防范专业攻击 X合规成本高 零信任安全架构传统 IT安全架构 225零 信 任 安 全 特 性 3/15 不信任原则 •先验证后访问 •每个请求均被校验 •多维度验证，而非单一验证 •基于PKI思想的信任链6年 零 信 任 落 地 实 践 过 程 4/15零信任安全架构 是对传统安全理念革新，是一种 解决方案 Google：发布 beyondpod project白皮书完美：零信任项目启动360ISC：安全从零开始完美：零信任落地闭环 Forrest：零信任安全概念提出2010 Google：启动 beyondCorp20112014201520182019疫情催动：零信任市场爆发 2020 •身份是基础，而非全部 •分阶段实施，分业务实施 •融合传统安全产品融合而非革命 •策略由松到紧 •运营管理自动化可落地的新一代基础安全架构 •零信任融入 IT基础设施 •业务零改造接入 •安全融合、一体化 •全面的安全能力提升 •全场景支持 5/15微服务模块化产品架构，像乐高积木一样根据用户场景灵活插拔、组建。产 品 架 构 介 绍 •原生零信任架构设计 •轻量级、高性能网关 •高并发处理引擎 •全模块高可用、负载均衡 •灵活的接口和开放能力 •安全攻防思想融入产品能力 6/15微服务模块化产品架构，像乐高积木一样根据用户场景灵活插拔、组建。 轻量级 轻量级高性能网关 业务无感 弹性接入 业务无改造应用防护 应用隐身 攻击防护零信任网关 实时动态授权 基于策略 基于属性 基于环境 安全融合 IAM融合 情报融合 检测融合零信任决策引擎 高性能 20～30毫秒响应时间 无停机横向扩展 单机10万用户安全感知 入侵检测 行为审计 合规基线统一集中化管理 身份管理 终端管理 业务管理 接入管理零信任接入 本地接入 远程接入 安全运营 可视化分析 策略编排 用户无感 无打扰 免登录零信任终端代理 零信任运营平台产品核心能力 7/15零信任运营平台➢落地经验 ∶6年的零信任实践落地经验，持续的行业 输出和影响力 ➢无感知接入 ∶新一代安全体系、安全融入到 IT基础架 构中，业务和用户无感知接入 ➢高性能、弹性、原生系统 ∶微服务化架构、功能组件 可随业务需求组合、可无影响横向扩容、真正高性能 实时零信任动态检测引擎 ➢安全融合能力 ∶复用客户已有安全产品能力，帮助客 户安全一体化，赋能而非取代 ➢数据驱动安全 ∶于安全对抗思想，基于用户身份的用 户行为、终端行为、业务行为的数据分析能力，主动 防护能力零信任平台核心优势 8/15应用隐身 防护 集中认证 授权 动态场景 策略 无边界办 公 IM无缝接 入 数据安全 保护 网络准入 控制终端安全 管控全链路加 密全过程审 计安全融合安全运营 闭环 零信任全场景覆盖能力