零信任既不是技術(shù)也不是產(chǎn)品，而是一種安全理念、一種安全建設(shè)的方法論。
在假定網(wǎng)絡(luò)環(huán)境已經(jīng)被攻陷的前提下，每次對(duì)業(yè)務(wù)系統(tǒng)和服務(wù)的訪(fǎng)問(wèn)請(qǐng)求，都需要進(jìn)行人/ 設(shè)備/ 系統(tǒng)/環(huán)境等盡肯能多的安全因素進(jìn)行全面、動(dòng)態(tài)、智能的訪(fǎng)問(wèn)控制驗(yàn)證， 以降低其決策準(zhǔn)確度的不確定性，并通過(guò)端到端的加密，保證資源訪(fǎng)問(wèn)的安全性。
深信服aTrust是基于零信任理念，參考NIST ZTA零信任架構(gòu)標(biāo)準(zhǔn)，嚴(yán)格按照CSA SDP標(biāo)準(zhǔn)規(guī)范來(lái)設(shè)計(jì)和實(shí)現(xiàn)的新一代業(yè)務(wù)安全訪(fǎng)問(wèn)解決方案。
深信服零信任整體架構(gòu)基于零信任理念的 SDP 架構(gòu)實(shí)現(xiàn)，核心零信任產(chǎn)品組件為 aTrust 平臺(tái)，由 UEM 零信任沙箱(可選)、aTrust 客戶(hù)端(可選)、aTrust 安全大腦(可選)、 aTrust 安全代理網(wǎng)關(guān)、aTrust 控制中心五大部分組成，其中 aTrust 控制中心和安全代理網(wǎng)關(guān) 參照 SDP 架構(gòu)，進(jìn)行控制面和數(shù)據(jù)面的分離，且 aTrust 也支持無(wú)客戶(hù)端純?yōu)g覽器接入的場(chǎng) 景。同時(shí) aTrust 平臺(tái)支持 UEM 沙箱，分離個(gè)人空間與工作空間實(shí)現(xiàn)終端數(shù)據(jù)防泄密，對(duì)接 桌面云流量接入，也支持對(duì)外開(kāi)放 API 接口，將外部的第三方組件集成到零信任架構(gòu)來(lái)， 并且控制中心和代理網(wǎng)關(guān)可上報(bào)數(shù)據(jù)至安全大腦，而 aTrust 安全大腦將分析處置結(jié)果向控制 中心形成風(fēng)險(xiǎn)通報(bào)，通過(guò)以上方式形成以 aTrust 為中心的統(tǒng)一安全防護(hù)體系。