什么是零信任安全？
零信任是一种安全模型，不自动信任任何用户、设备或网络。每个访问请求都必须通过身份、设备健康状态和上下文进行验证——即使来自企业网络内部也是如此。原则：永不信任，始终验证。
为什么这很重要？传统的“城堡与护城河”安全模式一旦攻击者进入内部就会失效。零信任假设已被入侵，验证每个请求，并通过微分段限制爆炸半径。Google的BeyondCorp和NIST SP 800-207是现实世界的蓝图。
📖 深入了解
类比 1
将传统网络想象成公寓楼 - 一旦穿过前门，您就可以步行到任何单元。零信任就像机场：即使进入后，您也需要在登机口检查登机牌、在安检处验证身份并扫描行李。每个检查站都会独立验证您属于那里。
类比 2
想象一下一家银行。传统的安全措施是在前门设置一名警卫，并信任里面的每个人。零信任将银行视为嵌套的金库——每个房间都需要单独的钥匙、生物识别扫描和授权码。出纳员可以进入现金抽屉，但不能进入保险箱。每扇门都独立验证。
🎯 模拟器提示
初学者
观察如何验证每个访问请求，无论网络位置如何。
中级
引入受损的凭证并遵守横向移动预防措施。
专家
设计微分段策略，最大限度地减少不同攻击场景的爆炸半径。
📚 术语表
🏆 关键人物
John Kindervag (2010)
Forrester Research 创造了“零信任”，定义了基础安全模型
Google BeyondCorp Team (2014)
在没有 VPN 的情况下为 100,000 多名员工大规模实施零信任
Chase Cunningham (2018)
在 Forrester 开发了零信任扩展 (ZTX) 框架
NIST (Rose et al.) (2020)
发布 SP 800-207 零信任架构参考标准
Amit Sinha (2007)
Zscaler 联合创始人，开创了云交付的零信任架构
🎓 学习资源
- NIST SP 800-207: Zero Trust Architecture [paper]
美国政府零信任原则和部署模型参考架构 (2020) - BeyondCorp: A New Approach to Enterprise Security [paper]
Google 关于在企业规模实施零信任的开创性论文（USENIX；登录：2014） - BeyondCorp: Design to Deployment at Google [paper]
Google 如何将 100,000 多名员工迁移到零信任（USENIX；登录：2016） - CISA Zero Trust Maturity Model [article]
美国网络安全局零信任实施指南 - NIST Zero Trust Architecture [article]
官方 NIST SP 800-207 出版物和资源 - Google BeyondCorp [article]
Google 的 BeyondCorp 文档和研究论文