一、零信任是什么？
零信任（Zero Trust）是一种以「永不信任，持续验证」（Never Trust, Always Verify）为核心的安全架构理念，强调对每一次访问请求都基于身份、设备状态、行为上下文进行严格的身份验证与最小权限授权，摒弃传统「内网可信、外网不可信」的边界模型。NIST 在 SP 800-207（2020 年 8 月正式发布）中将其定义为「一种企业网络安全架构设想，默认不信任任何内网或外网的主体、设备与流量」。
二、零信任包含哪些？
· NIST SP 800-207 三大支柱：增强身份治理（Enhanced Identity Governance）、微分段（Micro-segmentation）、软件定义边界 / 网络访问（SDP / ZTNA）
· 按部署形态：ZTNA（远程访问）、微分段（数据中心）、SASE（云交付）、身份治理平台（IAM）
· 按产品形态：身份型零信任（Okta、Microsoft Entra）、网络型零信任（Zscaler、Palo Alto Prisma）、应用型零信任（Google BeyondCorp Enterprise）
· 按演进阶段：1.0 网络微分段（2010-2015）→ 2.0 身份驱动（2016-2020）→ 3.0 AI 驱动自适应（2021-至今）
三、为什么需要零信任？
· 零信任是云计算与远程办公时代替代传统边界防御的下一代安全架构范式：把信任从「网络位置」转为「身份与上下文」，让企业在开放环境下依然能实施最小权限与持续验证，是 Gartner 把零信任列为顶级安全战略趋势的核心原因。
数智化转型网www.szhzxw.cn
