【网络安全】一文讲清Zero Trust（零信任）安全

未经许可，不得转载。

安全团队现在认识到，威胁来自网络内部的可能性与来自外部一样大。

什么是 Zero Trust 安全？

Zero Trust 安全是一种 IT 安全模型，要求试图访问专用网络上资源的每一个人和每一台设备（无论位于网络边界之内还是之外）都必须进行严格的身份验证。ZTNA 是与 Zero Trust 架构相关的主要技术，但 Zero Trust 是一种全面的网络安全方法，它融合了几种不同的原理和技术。

更简单地说：传统的 IT 网络安全信任网络内的所有人和设备。Zero Trust 架构不信任任何人和物。

传统 IT 网络安全是基于城堡加护城河的概念。在城堡加护城河式安全中，很难从网络外部获得访问权限，但默认情况下，网络内部的每个人都受到信任。这种方法的问题在于，一旦攻击者获得了网络的访问权限，便可自由支配网络内的所有内容。

Zero Trust 安全意味着默认情况下，网络内外都不信任任何人，并且试图访问网络资源的每一个人都需要进行验证。已有证据表明这种附加的安全层可以防止数据泄露。研究表明，单个数据泄露事故的平均成本超过 300 万美元。考虑到这个数字，许多组织现在渴望采用 Zero Trust