零信任架构基础概念梳理

零信任（Zero Trust）不是某一个具体产品，而是一套安全设计理念：默认不信任网络内外的任何实体，每一次访问都需要验证。

核心原则

• 持续验证：不存在"一次登录、长期信任"，身份与设备状态需要持续评估。
• 最小权限：账号和服务只拥有完成任务所必需的最小权限集合。
• 假设已被攻破：架构设计时默认攻击者已经在网络内部，减少横向移动的可能性。

关键组件

1. 身份提供方（IdP）与多因素认证
2. 设备健康检查与终端准入控制
3. 基于策略的访问网关（而非传统边界防火墙）
4. 细粒度的微分段（Micro-segmentation）

落地时的常见误区

• 把零信任等同于"上一个 VPN 替代品"，忽略了持续评估这一核心。
• 只做了身份认证，却没有对设备和会话上下文做联合判断。
• 微分段做得过粗，横向移动风险依然很高。

小结

零信任更像是一种治理思路的转变，而不是一次性的项目交付。落地时建议从高价值资产入手，逐步扩大覆盖范围，同时保留可回滚的过渡方案。