零信任和纵深防御啥区别

问题描述

精选答案

零信任代表了新一代的网络安全防护理念，它的关键在于打破默认的“信任”，用一句通俗的话来概括，就是“持续验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。基于零信任原则，可以保障办公系统的三个“安全”：终端安全、链路安全和访问控制安全。

纵深防御也被称为“城堡方法”就是说在信息系统上实施多层的安全控制策略。实施纵深防御的目标是提供了冗余的安全防御，也就是说一种安全措施失效或被攻破后，还有另一种安全防御来阻止进一步的威胁，纵深防御的目标就是降低攻击者攻击成功的机率。