Zero Trust

零信任是"永不信任，始终验证"的安全模型，不因在网络内部而信任，每次访问都验证身份与授权。

用途

取代基于网络边界的信任模型，防止内部横向移动与边界突破后的扩散。

机制

核心原则：显式验证、最小权限、假定泄露。每请求验证身份、设备状态与上下文。微分段隔离资源。SDP（软件定义边界）隐藏资源直到认证。持续评估信任。

用例

云原生安全架构
远程办公访问控制
微服务间认证
合规（NIST 800-207）

示例

输入

Verify identity + device + context per request

输出

Authorize or deny

No implicit trust

常见错误

Replacing the perimeter with identity checks but skipping microsegmentation: Combine identity + segmentation + least privilege

相关词条

PKI（公钥基础设施）是管理数字证书与公钥的体系，含 CA、注册机构、证书库与撤销机制，支撑 TLS 与签名。

CA（证书颁发机构）是签发数字证书的可信第三方，将公钥与身份绑定，是 PKI 的信任根。

TLS（传输层安全）协议在传输层提供加密、完整性与认证，取代 SSL，是 HTTPS、SMTPS 等的安全基础。

OAuth 2.0 是授权框架，使第三方应用在用户授权下访问其资源，无需共享密码，通过令牌实现。

参考链接