零信任(Zero Trust)

简介

零信任(Zero Trust)是一种安全理念与架构,核心是「从不信任,始终验证」:不再假设企业内网天然可信,无论访问者在内网还是外网,每一次访问都要经过身份认证、设备校验与最小权限授权。[1]

背景

传统「防火墙圈墙、内网放心」的边界防御,在云、远程办公、内部威胁面前失效——一旦突破边界就长驱直入。零信任取消「内网=安全」的默认信任,把校验下沉到每个资源。

要点

持续验证身份(常配合双因素认证)、最小权限、微隔离、设备健康检查、全程审计。是近年企业安全架构的主流方向。