零信任安全

传统边界安全的崩溃

传统网络安全模型像一座城堡：外面有防火墙护城河，进了内网就默认可信。这个模型在远程办公普及和 SaaS 化之后完全失效——员工在咖啡馆用 VPN 连内网，内网和外网的边界已经模糊到消失。一旦攻击者通过钓鱼邮件控制了内网一台机器，传统模型里他就可以在内网横向移动几乎无阻碍。

2010 年，Forrester 分析师 John Kindervag 提出零信任框架，核心原则是：不存在可信的网络位置，所有流量都要认证，最小权限访问，持续验证。2014 年，Google 发表了 BeyondCorp 论文，描述了他们如何废弃 VPN、改用设备证书 + 身份认证控制每个员工对内部服务的访问，成为零信任架构最具影响力的实践案例。[1]

实施路径

零信任不是一个产品，而是一种架构原则，实施通常包含几个层面：

• 身份（Identity）：强制多因素认证（MFA），用 SSO 集中管理身份，每次访问验证身份令牌
• 设备（Device）：只有注册的、健康的设备才能访问资源（设备证书 + 端点合规检查）
• 网络（Network）：微分段，用 SDN 或防火墙规则限制服务间的横向访问，不再有「内网全通」
• 应用（Application）：每个应用单独做应用层鉴权，不依赖网络层信任

商业产品方面，Cloudflare Access、Zscaler、Palo Alto Prisma Access 提供了成熟的零信任访问代理。