网络安全专业术语
Zero Trust
零信任 · 不管你是谁，每次都要验证
身份认证网络安全
ZERO
- 定义
- Zero Trust是网络安全领域的专业术语。Zero Trust 颠覆了传统的「城堡护城河」安全模型——不再假设内网是安全的，而是对每个访问请求都进行身份验证和授权，无论请求来自内网还是外网。
最后更新：2026-03-18
什么是Zero Trust？
Zero Trust 颠覆了传统的「城堡护城河」安全模型——不再假设内网是安全的，而是对每个访问请求都进行身份验证和授权，无论请求来自内网还是外网。
- 核心原则：永不信任，始终验证
- Google BeyondCorp 是零信任的先驱实践
- 远程办公加速了零信任的普及
Zero Trust详解
Zero Trust 由 Forrester 分析师 John Kindervag 在 2010 年提出，核心理念是：网络位置不应作为信任的依据。传统安全模型假设内网是安全的（城堡护城河），但 APT 攻击和内部威胁证明这一假设是错误的。Zero Trust 要求：验证每个用户和设备的身份、最小权限访问、持续监控和评估。Google 的 BeyondCorp 是最早的大规模零信任实践。远程办公的普及加速了零信任的采用，因为传统的 VPN + 防火墙模型已无法适应分布式办公环境。
Zero Trust的应用场景
正式定义
基于「永不信任、始终验证」原则的安全架构理念
应用场景
- 远程办公环境的安全架构
- 云原生应用的访问控制
- 替代传统 VPN 的安全方案
常见误区
- 零信任不是一个产品，是一种架构理念
- 零信任不意味着不信任员工，而是不信任网络位置
- 实施零信任是渐进过程，不可能一步到位
实际案例
📌 Google BeyondCorp
Google 在 2014 年全面实施 BeyondCorp 零信任架构，取消了内网 VPN，所有员工无论在办公室还是咖啡厅，都通过相同的身份验证和设备检查访问内部系统。
Zero Trust的参考来源
关于Zero Trust的常见问题
- 零信任的核心原则是什么
- 永不信任、始终验证——不论请求来自内网还是外网，每次访问都需要身份验证、设备检查和最小权限授权。
- 零信任和 VPN 有什么区别
- VPN 信任内网所有流量，零信任对每个请求单独验证，粒度更细、安全性更高，是 VPN 的替代方向。