零信任是一種安全理念，一種安全戰(zhàn)略，強調(diào)“永不信任，始終驗證”的安全思維；對于“零信任”來說網(wǎng)絡(luò)安全無時限，危險來自每時每刻 ；網(wǎng)絡(luò)安全無邊界，威脅來自各個方面 ；網(wǎng)絡(luò)安全不取決于位置/部門，無法決定可信度 ；所有人/物/端/網(wǎng)/信息/供應(yīng)鏈均需認證授權(quán)（動態(tài)安全策略）。

零信任的安全架構(gòu)“消除了可信網(wǎng)絡(luò)的概念”，認為所有網(wǎng)絡(luò)流量都是不可信的，所以必須驗證和保護所有資源、限制并嚴格執(zhí)行訪問控制、檢查和記錄所有網(wǎng)絡(luò)流量。

隨著數(shù)字化轉(zhuǎn)型不斷加速，尤其是云計算、物聯(lián)網(wǎng)等新興技術(shù)與創(chuàng)新業(yè)務(wù)不斷打破企業(yè)原有安全邊界，企業(yè)信息安全面臨著前所未有的挑戰(zhàn)：

零信任是一種新穎的網(wǎng)絡(luò)安全方法，它比傳統(tǒng)解決方案更高的網(wǎng)絡(luò)安全性。零信任方案在安全性和彈性方面的優(yōu)勢，更能適應(yīng)未來網(wǎng)絡(luò)環(huán)境企業(yè)的信息安全建設(shè)。采用零信任方案能更好管控風險，降低設(shè)備部署及漏洞管理成本，提升用戶訪問業(yè)務(wù)的速度與敏捷性，協(xié)助企業(yè)合規(guī)管理，并且能改善組織各部門間的合作與管理。

零信任是安全保障企業(yè)數(shù)字化轉(zhuǎn)型、打造可持續(xù)數(shù)字化競爭力的一次最關(guān)鍵范式遷移。

零信任架構(gòu)更能適應(yīng)未來的網(wǎng)絡(luò)，實際的數(shù)據(jù)和負載無論在何時何地，以身份為核心的安全保障都無處不在，企業(yè)必須保持零信任網(wǎng)絡(luò)架構(gòu)才能保持競爭力。零信任對企業(yè)的優(yōu)勢：

1.有效控制云和容器環(huán)境

實施零信任架構(gòu)時，安全策略基于所識別的通信工作負載，并直接與工作負載相關(guān)聯(lián)。因此，安全措施會盡可能貼近需要保護的資產(chǎn)，不受 IP 地址和協(xié)議等網(wǎng)絡(luò)結(jié)構(gòu)的影響。保護機制不僅能夠適應(yīng)試圖傳輸?shù)墓ぷ髫撦d，而且環(huán)境變化后，依然能夠保持一致。

2.降低數(shù)據(jù)泄露風險

由于零信任基于最小特權(quán)原則，因此會假設(shè)每個實體（設(shè)備、用戶和工作負載）都是敵對的。每個請求都要經(jīng)過審查，個人和設(shè)備都需得到確認，權(quán)限都要得到評估，之后才能建立信任。此外，每當環(huán)境發(fā)生變化，比如用戶的位置或所訪問的數(shù)據(jù)，這種“信任”都會進行重復審查。

3.助力合規(guī)計劃

零信任分段可用于針對特定類別的敏感數(shù)據(jù)設(shè)立邊界，這包括數(shù)據(jù)備份、PCI 數(shù)據(jù)和信用卡數(shù)據(jù)。采用細粒度限制有助于受監(jiān)管的信息和不受監(jiān)管的信息之間保持數(shù)據(jù)的清晰分離。對于在數(shù)據(jù)泄露事件中提供過度特權(quán)訪問的扁平網(wǎng)絡(luò)設(shè)計，零信任分段解決方案提供了更大的可見性和控制性。

4.降低業(yè)務(wù)和組織層面的風險

在零信任模型中，所有應(yīng)用程序和服務(wù)都被視為是有害的，除非它們的身份特征得到明確驗證，否則無法通信。因此，零信任通過暴露網(wǎng)絡(luò)上的所有內(nèi)容以及這些資產(chǎn)的連接方式來降低風險。由于已建立了基準，零信任還會刪除過度配置的軟件和服務(wù)以及定期驗證每個通信資產(chǎn)的憑據(jù)，以降低風險。