# 零信任

> 零信任安全模型（英语：Zero trust security model），也称零信任架构、零信任网络架构、ZTA 、ZTNA等，还有时称为无边界安全（perimeterless security），此概念描述了一种IT系统设计与实施的方法。零信任安全模型的主要概念是“从不信任，总是验证” ，即不应默认信任设备，即使设备已经连接到经许可的网络（例如公司局域网）并且之前已通过验证。

- ID: m01273
- 分类: business
- 领域: 管理学

## 定义

安全原则：“永不信任，始终验证”（Never Trust, Always Verify）。即使你在内网，系统也会像对待外网黑客一样检查你的身份。脚手架作用：- 边界消融：在远程办公时代，物理边界（公司大楼）消失了。信任必须基于“身份”而非“位置”。管理上，意味着不再因为“你是老员工”就默认你不会犯错。

## 机制

不默认任何位置或身份可信，每次访问都验证身份与权限，因为边界（内网）已不可靠。

## 练习

1）假设网络内外皆不可信；2）每次访问验证身份；3）按最小权限授权；4）持续监测与重认证。

## 脚手架用法

- 边界消融：在远程办公时代，物理边界（公司大楼）消失了。信任必须基于“身份”而非“位置”。管理上，意味着不再因为“你是老员工”就默认你不会犯错。

[阅读网页](https://thinkingmodels.site/entries/detail/m01273)