1.一种增强型身份认证、资源访问控制系统，其特征在于，包括：客户终端身份识别模块，获取客户终端的物理环境信息感知、网络环境信息感知结果，进行多因子身份认证，根据身份认证结果授权策略执行权限，并进行用户操作审计；环境安全检测模块，根据物理环境信息感知、网络环境信息感知结果，使用SSL隧道和信任锚进行环境安全检测；资产网络隐身模块，通过所述客户终端内的容器进行所述客户终端与应用访问环境的微隔离，并进行轻量化的图形审计，动态调整访问策略，隐藏资产及数据信息；访问代理模块，使用基于零信任的软件定义边界模型，建立应用级别的访问链接，实现业务安全访问，以使得所述客户终端的用户只能访问最小权限内的资源；全方位纳管模块，根据风险模型分析库，进行人员账号、终端、资源、权限信息的管理；基于身份、环境、行为的持续信任度评估模块，通过可信度计算与资产网络隐身模块联动，实现动态的策略下发，根据策略信息对资源的异常访问行为进行二次认证或阻断。
2.根据权利要求1所述的系统，其特征在于，所述客户终端身份识别模块，包括以下步骤：获取客户终端的用户输入信息，通过摄像头获取客户终端的周围物理环境图像，获取客户终端的网络环境信息；其中，所述网络环境信息包括WIFI路由器地址、IP地址或电话网络地址；根据所述用户输入信息是否符合预设输入条件、所述周围物理环境图像是否与预存图像匹配、所述网络环境信息是否与预存网络环境信息库匹配，对当前用户进行身份认证；根据所述身份认证结果授权对应的策略执行权限，提示用户进行操作审计。
3.根据权利要求2所述的系统，其特征在于，所述环境安全检测模块，包括如下步骤：根据所述策略执行权限，将所述网络环境信息转换为信任令牌；根据所述周围物理环境图像确定所述客户终端的位置数据，使用与所述位置数据相关联的第一证书打开SSL隧道；根据所述用户输入信息加密包括所述位置数据的数据包，当接收到对所述数据包传输的请求时，认证与所述请求相关联的信任令牌；接收到安全检测文本消息并验证与所述安全检测文本消息相关联的信任令牌后，推进信任锚或迭代所述第一证书，完成环境安全检测。
4.根据权利要求3所述的系统，其特征在于，所述资产网络隐身模块，包括如下步骤：通过所述用户输入信息分配所述客户终端内的容器，所述容器用于将所述客户终端与应用访问环境进行微隔离；根据所述策略执行权限转发该客户终端的业务请求至DNS服务器，并接收DNS服务器返回的标识；根据所述容器和所述标识的预设映射关系，进行图形审计；根据所述图形审计的结果，调整所述策略执行权限。
5.根据权利要求4所述的系统，其特征在于，所述访问代理模块，包括如下步骤：将软件定义边界的所有同步执行协议改为异步执行协议，只允许所述客户终端将UDP通过零信任安全代理组件转发给零信任安全控制单元；零信任安全控制单元将应答信息发送给所述客户终端，所述客户终端根据应答结果执行后续预设通信流程，依次类推完成替代TCP协议的通信工作；由零信任安全代理组件作为通讯代理，将TCP协议转发给零信任安全控制单元，建立应用级别的访问链接。
6.根据权利要求4所述的系统，其特征在于，所述访问代理模块，包括如下步骤：步骤1，通过SDP控制器确定可授权给所述客户终端与之通信的接受主机列表；步骤2，通过SDP控制器通知接受主机接受来自所述客户终端的通信以及加密通信所需的所有可选安全策略；步骤3，通过SDP控制器向所述客户终端发送可接受连接的接受主机列表以及可选安全策略；步骤4，通过所述客户终端向每个可接受连接的接受主机发起单包授权，并创建与所述接受主机的双向TLS连接。
7.根据权利要求5或6所述的系统，其特征在于，所述全方位纳管模块，包括以下步骤：从预设的风险模型分析库中调取与所述信任令牌对应的安全风险评估模型，通过所述安全风险评估模型，对所述数据包进行在线诊断和动态分析，生成可视化风险评估报告其中，所述安全风险评估模型包括预先根据经验数据生成的人员账号分析工具、终端分析工具、资源分析模型和权限风险评估模型中的一种或多种。
8.根据权利要求7所述的系统，其特征在于，所述持续信任度评估模块，包括如下步骤：对客户终端身份识别模块的识别结果进行可信度计算，确定对资源的第一异常访问行为；对环境安全检测模块的检测结果进行可信度计算，确定对资源的第二异常访问行为；对访问代理模块的访问链接进行可信度计算，确定对资源的第三异常访问行为；对全方位纳管模块的风险评估结果进行可信度计算，确定对资源的第四异常访问行为；根据资产网络隐身模块调整后的策略执行权限，对资源的所述异常访问行为进行二次认证或阻断。
9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器运行所述计算机程序以实现如权利要求1-8任一项所述的系统。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行实现如权利要求1-8中任一项所述的系统。
