网络安全零信任三大技术主要指什么？分别有何优势？

　　作为当下十分热门的行业，很多人对网络安全的了解还不是很透彻，甚至听到专业词汇时傻傻不知道其含义，比如零信任。零信任是一种全新的网络安全防护理念，那么网络安全中零信任三大技术指什么?很多人应该都不知道，接下来通过这篇文章介绍一下。

　　零信任三大技术是指：SDP软件定义边界、IAM身份权限管理、MSG微隔离。

　　1、软件定义边界SDP

　　SDP即软件定义边界，是国际云安全联盟CSA于2014年提出的基于零信任理念的新一代网络安全模型。SDP在使应用程序所有者能够在需要时部署安全边界，以便将服务与不安全的网络隔离开来。SDP将物理设备替换为在应用程序所有者控制下运行的逻辑组件。SDP仅允许在设备验证和身份验证后访问企业应用程序基础架构。SDP的体系结构由两部分组成：SDP主机和SDP控制器。SDP主机可以发起连接或接受连接。这些操作通过安全控制通道与SDP控制器交互来管理。

　　SDP安全优势：

　　1、SDP{BANNED}最佳大限度地减少攻击面，降低安全风险

　　2、SDP通过分离访问控制和数据通道来保护关键资产和基础设施，从而防止潜在的基于网络的攻击

　　3、SDP提供了现有安全设备难以实现的整体集成安全架构

　　4、SDP提供了一种基于连接的安全体系结构，而不是基于IP的替代方案

　　5、SDP允许对所有连接进行预检查和控制，从这些连接可以连接设备、服务和设施，因此其整体安全性比传统架构更有利

　　2、身份权限管理IAM

　　身份权限管理IAM是大多数组织实现安全和IT运营策略的核心。它使企业可以自动访问越来越多的技术资产，同时管理潜在的安全和合规风险。身份管理为所有用户，应用程序和数据启用并保护数字身份。

　　身份权限管理可以帮助组织有效解决复杂业务带来的挑战，并平衡四个关键目标：

　　1、加强安全，降低风险

　　2、提高合规性和审计绩效

　　3、提供快速有效的业务访问

　　4、降低运营成本

　　3、微隔离MSG

　　微隔离是一种网络安全技术，它可以将数据中心在逻辑上划分为各个工作负载级别的不同安全段，然后定义安全控制并为每个唯一段提供服务。微隔离使IT人员可以使用网络虚拟化技术在数据中心内部部署灵活的安全策略，而不必安装多个物理防火墙。微隔离可用于保护每个虚拟机在具有策略驱动的应用程序级安全控制的企业网络中。微隔离技术可以大大增强企业的抵御能力。

　　微隔离的优势：

　　1、减少攻击面

　　2、提高横向运动的安全性

　　3、安全关键应用

　　4、提高合规性