零信任架构

定义

零信任架构(Zero Trust Architecture)是一种网络安全模型,核心理念是"永不信任,始终验证"。它彻底放弃传统的边界防御假设——即"内网可信、外网不可信",转而认为任何用户、设备和网络位置都不应被默认信任,每一次访问请求都必须经过认证、授权和加密。该术语由 Forrester 分析师 John Kindervag 于 2010 年提出,NIST 于 2020 年发布 SP 800-207 标准将其规范化。

核心原则

• 以身份为中心:访问决策基于用户身份、设备状态、上下文,而非 IP 地址
• 最小权限:只授予完成任务所需的最小访问权限
• 微分段:将网络切分为细粒度区域,限制横向移动
• 持续验证:会话期间持续评估风险

实践案例

Google 的 BeyondCorp 是最著名的落地实践:员工无需 VPN,从任何网络访问内部应用都经过统一的访问代理,依据设备清单与用户身份实时授权。

优缺点

优点是显著缓解内网横向渗透、适配远程办公与多云环境;缺点是改造成本高,依赖完善的身份体系与细粒度策略运营。