零信賴目的
可知可托
“可知”指“知資産、知威逼、知風險”；“可托”指基于PKI體系爲信賴根逐層樹立身份可托、設備可托、運用可托、數據可托、網絡可托、平台可托的信賴鏈，確保大數據中心構成可托的盤算系統
可管可控
“可管”指“可全視、管全體”，在基本舉措措施的各個層面，大數據性命周期的各個階段，樹立平安辦法和戰略；“可控”是“可透視、控細節”。自立可控，構建各部門的內生平安才能，與平安運轉治理平台互相支撐、合營。配合修建大數據中心平安治理新格式
智能防護
“防護”是指連續防護，“智能”是主動進修、自立退化、自我晉升，經由過程構建自順應平安防護系統，樹立平安威逼“連續發明—連續檢測—連續進攻—連續呼應”的智能聯動閉環。自我退化，衍生平安聰明，進步平安防護才能
以暗碼爲基石
以身份爲中心
身份可托
零信賴模子的焦點思惟是默許情形下不該該信賴網絡外部和內部的任何人/設備/體系。應當壹直假定網絡充斥內部、外部威逼，弗成信賴，僅當設備、用戶、運用證實本身是可托時，能力樹立訪問。 零信賴對身份認證與訪問掌握停止了範式上的推翻，引誘平安系統架構從“網絡中心化”走向“身份中心化”，其實質訴求是以身份爲中心停止訪問掌握。 每壹個設備、用戶、運用的訪問流都應當被認證和受權，訪問掌握戰略會聯合連續評價成果停止動態調劑。
以權限爲界限
權限最小化
在零信賴模子下，壹切未認證的資本都是弗成訪問的，最小權限準繩是零信賴的基本準繩，它將極大水平地減小進擊面。在默許情形下不許可用戶銜接任何資本，而對受權用戶也僅供給本次認證評價後能訪問的最小資本聚集，其他的一切資本都是弗成訪問的。分歧的權限代表分歧的界限，這條界限隨著用戶、時光、空間、行動的連續平安評價變更而變更。
勝利案例
構建數據平安縱深進攻系統
零信賴系統以數據平安防護爲焦點，樹立數據平安的縱深進攻系統。確保數據情況平安、數據流轉平安和數據應用平安。
構建“身份平安”零信賴系統
零信賴系統完成同壹的身份認證治理的精致化、動態化的受權才能，處理人或許接入設備的身份平安，以身份作爲新的平安界限，身份平安可托。
構建大數據“平安運轉”保證系統
零信賴系統構建大數據平安運轉保證系統，完成平安數據的同壹收集、集中存儲、風險治理、威逼剖析、感知出現、呼應處理、戰略治理、取證溯源，完成平安運營主動化、智能化、流程化。
