网络安全防护体系的安全扩展都有哪些？
1、安全访问
虚拟专用网VPN可以根据需要为各种大型企业、分支机构、移动员工、业务合作伙伴和用户提供服务，并提供更全面、高效的安全访问服务。
2、不信任
零信任是一个安全概念，可以理解为安全建设的一种新的指导思想。核心是，公司不应自动信任内部或外部的人/物，而应在授权前检查所有想要访问公司系统的人/事。零信任体系结构包括ID、凭据、访问管理、操作全面的网络安全体系结构，包括终端、操作环境和相关基础设施。旨在消除信息系统和服务的准确访问策略的不确定性。
3、安全资源池
云安全池资源池使用云计算、SDN和NFV等新技术和概念。将硬件安全产品的安全功能迁移到云，并放弃专用硬件。利用服务编排和调度技术，实现安全功能的灵活部署和资源的灵活扩展。安全资源池提供云安全、安全即服务，并形成完整的基础设施即服务业务，如计算、网络、存储和安全。
4、安全管理和态势感知
安全管理和态势检测平台收集大量安全数据，结合大数据AI分析能力进行多维智能分析，构建安全防护“大脑”，实时了解网络安全威胁风险、漏洞检测病毒、木马和网络攻击。检测网络安全事件线索，及时通报和预警关键网络安全威胁，调查、预防和打击网络攻击等恶意行为。
5、云安全服务
安全SaaS云服务的重点是将基于数据的服务、SASE安全访问服务边缘、SD-WAN和网络安全（如FWAAS、CASB、SWG和ZTNA）集成到集成的云原生服务中。SASE在分布式云服务中提供集成的企业网络和安全服务。创建新一代云服务架构，提供不需要部署和在线激活的服务订阅模型，并使用它构建3D云安全防御系统。
6、单项安全检查
综合安全管理平台实现了对自然人、资源和资源账户的集中管理，实现了自然人对资源的统一授权，并为授权人创建工作和维护任务，分析和实施，以实现事先规划和预防。实时监控和响应活动中的违规行为，跟踪和回放合规报告和事后事件，并加强对业务行为的内部监控，以查看和控制日常运营、维护和业务使用。
