华为：构建数字时代的安全基石——零信任最佳实践白皮书

新兴科技的迅猛发展不仅造就了蓬勃发展的数字产业，也推动了各行各业的数字化转型浪潮。其中，云计算、5G为代表的新型基础设施成为 "数字新基建"的重要组成部分，容器、微服务为代表的云原生技术深刻影响着企业数字应用系统的构建，大数据、智能分析加速实现数据驱动的业务转型，机器学习及物联网等在改变企业生产运作方式，数字化技术已经成为企业的核心竞争要素。2020年，突如其来的疫情更是加速了各个机构与企业的数字化步伐，业务重构、应用上云、云端存储、远程办公、移动服务已经逐渐成为常态。与此同时，数字化进程加速所带来的一系列数据安全、网络安全、应用安全、终端安全以及人员安全日渐成为企业在数字化进程中的不可忽视的问题。随着企业加大数字化的投入，应用越来越复杂，接入越来越多元、边界越来越模糊，使安全边界的威胁面不断增加，极大增加了安全防护的复杂度。。不仅如此，随着企业应用的数字化改造，提升员工体验并带来便利的同时，也面临着移动端数据泄露、账号密码泄露、特权账号共享、内部员工违规操作、设备风险等众多内部引发的安全风险。令人防不胜防的外部攻击，日益加剧的内部威胁以及不断加大力度的监管，使得传统边界思维的安全架构