零信任与微隔离实战之路内容提纲 02 04 01 03 05微隔离简介微隔离与零信任微隔离部署五步工作法关于蔷薇灵动零信任简介01 零信任简介零信任的基本理念零信任是什么不是什么价值观零信任的理念始终是围绕着关键数据和关键业务开展的，应该在数据的全生命周期区考察零信任的结构设计零信任不只和用户有关，不只是在办公网适用，只要有数据流动的地方，都适用零信任管理思想。过程观零信任是一个持续性的工作，是一个不断深化与细化的过程，你永远可以做得更好，但你永远做不到最好没有一个所谓的零信任项目，做过之后你就拥有了“零信任”，你只能通过一个个项目不断提升你的零信任水平。方法观零信任是一套方法论，它定义了一种全新的安全管理理念零信任不是一种产品，不是一个技术，你买不到零信任，你只能买到帮你实现零信任的工具零信任的技术架构 02 微隔离简介微隔离的主要需求场景内部威胁防御等保 2.0合规护网攻防实战混合架构统一管理 1、APT与勒索病毒泛滥，而互联网边界防护对内部威胁无能为力东西向隔离需求 &可视化需求 3、护网过程中，面对已经渗透进内网的攻击者，缺少有效的发现与隔离手段护网实战需求 2、等级保护 2.0明确提出对东西向流量的识别以及虚机之间访问控制的需求，但现有技术难以有效解决等保合规需求 4、多用户，多应用混合部署，无边界访问跨平台精细化安全管理需求