- 综合排序
- 最热优先
- 最新优先
- 来自专栏charlieroro
零信任架构规范
零信任架构 目录 零信任架构 1 简介 1.1 与联邦机构有关的零信任历史 1.2 文档结构 2 零信任基础 2.1 零信任原则 2.2 网络的零信任视角 3 零信任架构的逻辑组件 3.1 零信任架构方式的变种 7 迁移到零信任架构 7.1 纯零信任架构 7.2 混合ZT和基于边界的架构 7.3 将ZTA引入基于周边的架构网络的步骤 7.3.1 确定企业中的参与者 7.3.2 确定企业所有的资产 7.3.3 一个零信任架构(ZTA)是一个基于零信任原则的企业网络安全架构，用于防止数据违规以及限制内网漫游。 6 零信任架构和与现有联邦指导的互动 略 7 迁移到零信任架构 相比于基础设施或流程的批量替换，实现ZTA更像一个旅程。 7.1 纯零信任架构 在绿地方式(指全新的环境)中时，可以从头开始构建零信任架构。假设企业知道其需要在流程中运作的应用/访问，就可以基于零信任原则来为这些流程生成架构。
1.5K10编辑于 2022-01-07 - 来自专栏FreeBuf
零信任实战架构总结
二、零信任实现架构 目前有零信任实践的公司，大多都是采用SDP架构（software define perimeter）,SDP架构主要包括三大组件：SDP控制器（SDP Controler）、SDP发起客户端 总结来说零信任架构从安全层面不在区分内外网、是否为远程、是否为分支，统一通过零信任网关接入、零信任网关代理、隐藏后端服务 只不过办公区可以通过内网访问零信任网关、远程用户、分支机构，可通过公网、专线等访问零信任网关 办公安全零信任架构： ? ? 远程办公需求零信任实现： ? 落地建设可分为：全新建设零信任架构网络、在已有网络架构上改造升级，两种情况。 、组织建设等方面持续完善和优化 六、零信任和现有安全产品的关系 自认为零信任只是一种新的安全理念，也不过只是一种新的安全架构，并不能取代现有安全产品，不过在零信任架构中，可以把现有安全产品更紧密结合在一起
2K30发布于 2021-07-03 - 来自专栏AI SPPECH
MCP 与零信任架构
2025 年以来，全球范围内零信任架构的采用率快速增长： 2025 年 6 月，Gartner 报告显示，80% 的企业计划在 2026 年前采用零信任架构。 2025 年 9 月，美国联邦政府发布了《联邦零信任战略实施计划》，要求所有联邦机构在 2027 年前实现零信任架构。 1.2 零信任架构的核心原则 零信任架构基于以下核心原则： 永不信任，始终验证：不依赖于网络位置进行信任判断，任何访问请求都需要进行严格的身份验证和授权。 本文旨在帮助开发者： 理解 MCP 与零信任架构的融合原理 掌握 MCP 零信任架构的设计和实现方法 了解 MCP 零信任架构的最佳实践 构建符合合规要求的 MCP 零信任系统 二、核心更新亮点与新要素 到 2030 年：零信任即服务（ZTaaS）将成为 MCP 零信任架构的主要部署方式，降低零信任架构的使用门槛。
48710编辑于 2026-01-10 - 来自专栏网络安全观
零信任+：边界信任模型，零信任模型与零信任+浅谈
典型的边界信任模型架构图，其中认为Internet为不可信任的区域，DMZ区域是类似防火墙的区域，而Trusted与Privileged为信任区域，其中Privileged是特权管理账号，从信任模型的角度来说 根据“零信任”模型的理念和假设，网络专家们进一步的给出了典型的“零信任”模型的架构。 ? 在架构中，支持“零信任”模型能正常运行的核心是一个被称为Control Plane，即控制平台的组件，在“零信任”模型中，所有访问敏感信息的请求都应该先经过控制平台，由控制平台对访问进行评估，决定此次访问需要提供什么等级的认证信息 零信任+浅谈：算法与“零信任”模型结合的“智能信任” 虽然“零信任”模型在现代网络安全中有着很高的应用价值，但是“零信任”模型也不是十全十美的。 5) 等等其他问题 为了在“零信任”模型的基础上，做出更好的，更加完善的身份管理与访问控制产品，我们提出“零信任+”的概念，即算法与“零信任”模型结合的“智能信任”。
1.8K10发布于 2021-03-01 - 来自专栏SDNLAB
一文读懂零信任架构
“永不信任，始终验证”是零信任架构的设计原则。 零信任最初是Forrester Research分析师John Kindervag于2010年提出，他认为所有的网络流量都必须是不可信的。 零信任的安全模型 简而言之，零信任的原则就是“在经过验证之前不要信任任何人。” 八大支柱 以上原则为构建零信任架构 (ZTA) 奠定了基础。此外，零信任安全的八大支柱构成了一个防御架构，旨在满足当今复杂网络的需求。这些支柱分别代表了对零信任环境进行分类和实现的关键关注领域。 零信任的应用 零信任安全可以根据您的架构设计和方法以多种方式应用。 零信任网络访问 (ZTNA)是零信任模型最常见的实现。 零信任访问是包含 ZTAA 和 ZTNA 的总括模型，可在整个架构（包括所有网络和应用程序）中提供端到端的零信任。
5.6K51编辑于 2022-04-26 构建机密AI工厂的零信任架构
为机密AI工厂构建零信任架构2026年3月23日作者：Hema Bontha, Manuel Huber, Matheen Raza人工智能正从实验阶段走向生产阶段。 使用私有数据与AI模型存在风险，且隐私和信任问题常常阻碍AI的采用。构建下一代AI工厂——专注于大规模生产智能的高性能基础设施——的企业必须建立在零信任基础之上。 这种安全架构通过使用硬件强制的可信执行环境（TEE）和加密证明，消除了对底层主机基础设施的隐式信任。本文描述了将零信任基础集成到AI工厂所需的全栈架构。 零信任AI工厂的开放参考架构某机构为CoCo软件堆栈提供了参考架构。 生态合作伙伴某机构的生态合作伙伴正在使零信任AI工厂成为现实，包括某机构、某机构、某机构等，共同推进生产就绪的机密计算，并使企业能够释放AI的价值。开始使用通过参阅某机构机密计算参考架构了解更多信息。
29010编辑于 2026-04-17《零信任架构运维监控信任体系构建实操手册》
传统架构中，运维人员的批量操作往往缺乏过程校验，一旦出现操作偏差难以及时干预，甚至会引发连锁性的运行问题，而零信任架构下，会基于运维人员的历史操作数据、岗位场景特征，生成专属的行为基线，基线会区分常规运维 监控系统的数据采集方式重构，核心是建立“数据态溯源”体系，将数据采集的全链路纳入信任校验范畴，彻底改变传统架构中监控节点单向推送数据、采集链路无核验的模式。 而零信任架构下，会根据监控数据的敏感等级、使用场景，将数据划分为基础运行数据、核心节点数据、专项监控数据等不同层级，为不同的分析角色分配差异化的数据使用权限，权限与角色、岗位深度绑定，无法跨层级访问。 这种重构要求让监控数据从“集中存储、粗放使用”转变为“分级管控、精准使用”，既保障了监控数据的安全流转，又最大化发挥了数据的分析价值，同时也让监控系统的数据采集与使用形成完整的信任闭环，适配零信任架构的核心要求 零信任架构下内部运维与监控体系的重构，并非一次性的静态实施，而是需要建立“架构态动态校准”机制，实现体系的长效适配与持续优化。
20400编辑于 2026-02-09- 来自专栏让技术和时代并行
Kubernetes 集群零信任访问架构设计
下面，我们将看看如何应用 Kubernetes 零信任原则来保护整个环境，如何为容器提供零信任安全性。 Kubernetes 集群的零信任访问 假设在网络中和网络之间访问的所有人员、系统和服务都是不可信的安全模型，零信任正在成为防止恶意攻击的最佳技术。 基于身份验证、授权和加密技术，零信任的目的是不断验证安全配置和状态，以确保跨环境的可信。 扩展零信任架构 虽然上述不同的方法和实践提供了创建零信任环境的能力，但当 Kubernetes 的足迹扩展到几个集群之外时，正确配置和对齐这些单独的元素成为一个更重大的挑战。 因此，平台团队需要在其整个 Kubernetes 基础架构中为集群和应用程序启用集中的企业级安全和控制。
1.3K10编辑于 2023-03-18 - 来自专栏网络安全随笔
【翻译】零信任架构准则(三)Assess user behaviour
在寻求建立系统安全性的信任值时，用户行为，服务或设备的健康状况是非常重要的指标，我们应该持续监控来自用户和设备的身份和健康信息，并把这些动态信息也输入到策略引擎中，让其动态的做出访问决策。 第三方应用程序应由管理员授权，并通过受信任的机制（如 Ubuntu Landscape）进行部署。其次是设备本身的健康状况，包括设备固件，端点安全套件和操作系统内核等等。 我们应该确保为合法用户提供明确且清晰的设备健康补救途径，当他们的设备在某些情况低于要求的认证信任值时，可以恢复到良好的设备健康状态，否则用户可能因被阻拦而无法访问服务或数据时不明所以。 零信任基础设施，例如策略引擎和策略执行点，在这里也要归于服务。服务的防护应该采取零信任架构+传统安全功能协同，例如IPS，或强大的身份验证机制。
27510编辑于 2024-03-20 - 来自专栏Python项目实战
边界已死，信任重构：零信任架构的真相与落地心法
边界已死，信任重构：零信任架构的真相与落地心法——ByEcho_Wish大家好，我是Echo_Wish，一个曾经深信“边界即安全”，后来又亲手把“边界安全”送走的技术人。 今天咱来聊聊一个这几年被喊到烂但真正懂的人却不多的词——零信任架构（ZeroTrustArchitecture）。它不是新技术，而是一种新秩序。它不是安全工具，而是安全深度思维的转变。 三、零信任架构核心理念（用聊天口吻讲人话）零信任的核心是6个字：认证、授权、持续验证。 ：Authentication（身份认证）Authorization（访问授权）AccessControl（策略控制）RiskEvaluation（风险评估）Monitoring（持续监控）一个典型的零信任架构长这样 三不要原则（踩坑总结）不要全量替换，而是从关键资源开始不要一口气上全自动风控，否则可能锁死业务不要给业务团队增加额外负担，透明集成才是王道六、零信任不是万能，但改变了安全的底层逻辑作为一个多年运维&架构老兵
45400编辑于 2025-12-01 - 来自专栏FreeBuf
再说零信任
相对于传统边界网络，对零信任架构来说网络位置已经不重要，因为用户每一次对资源访问的请求都需要经过一系列的信任校验和建立。 两种概念对比 综上所述，两种安全防护体系都有各自的显著的优缺点，比如传统安全网络结构简单，零信任网络架构复杂，下表是两者间的优缺点对比 ? 零信任架构 业内尚没有统一的零信任架构标准，比较熟知的架构有SDP软件定义网络和NIST提出的零信任体系架构，基于这两种架构，业界根据实践经验，总结出一个较为通用的零信任架构。 ? 使用了零信任网络架构设计不再区分内网、专线、VPN等接入方式，通过将访问流量统一接入零信任代理、零信任访问控制与保护引擎(零信任安全控制中心)，实现在任意网络环境下的内部资源访问。 伴随着大数据中心，工业互联网、5G网络等新基建的快速发展，相信零信任也会很快地在各个领域得到应用，对此也希望我们能够不断完善零信任理念和架构，制定出一套完整的零信任技术标准，将网络安全推向一个新高度。
2.5K40发布于 2021-01-08 - 来自专栏得物技术
BeyondCorp 打造得物零信任安全架构
得物零信任安全实践 3.1 得物零信任需要达到的目标 因为不同企业面临的现状，技术能力，基础架构都有所不同，零信任的实施也不能照搬照抄。我们需要思考如何在现有组件下建立起适合得物的零信任体系。 3.2 得物零信任架构 3.2.1 架构说明 设备认证，可信设备基于飞连终端与飞连设备数据。 3.2.2 实施挑战 挑战一：自研硬件设备指纹技术 在建设得物零信任架构过程中，主要面临的挑战是设备唯一性的问题，一开始我们尝试了通过浏览器指纹技术比如开源的 fingerprintjs、clientjs 零信任只是一个理念，在具体实施环境要因地制宜。 hl=zh-cn 蚂蚁办公零信任的技术建设路线与特点（https://www.secrss.com/articles/43978） 零信任综述(中)-技术篇 （http://casgcr.trial.ly200
1.5K60编辑于 2022-09-13 - 来自专栏网络安全随笔
【翻译】零信任架构准则(一)Introduction to Zero Trust
零信任简介零信任架构是一种移除内网信任的一种系统设计方法，它假定访问网络的用户都是有敌意的，因此，每个访问请求都需要基于访问防护策略去验证。 如果你不确定零信任是否是你需要的网络架构，或者你是零信任的初学者，那么我们的网络架构指南会是一个很好的阅读切入点。关键概念在阅读和遵循我们的零信任原则时，需要牢记一些关键概念。 在零信任架构中，固有信任已经从网络架构中移除。虽然你已连接到网络中，但这并不意味着你能够访问该网络服务的所有内容。 术语在讨论零信任架构时，拥有共同的词汇表是很有帮助的，以下是整个零信任原则中使用的一些术语。 基于连接的安全架构提供基于连接的安全架构。零信任把以下分散的安全元素集成到了一起： 用户感知应用，客户端感知设备，防火墙/网关等网络感知元素6.
1.2K10编辑于 2024-03-20 - 来自专栏网络安全随笔
【翻译】零信任架构准则(二)Know your architecture
了解你的业务架构在零信任网络模型中，了解你的用户，设备，服务和数据比以往任何时候都更加重要。为了使零信任架构威力发挥到最大，你需要了解你的架构中的每一个组件。 过渡到零信任在没有充分考虑现有服务架构是否安全的前提下，贸然直接实施零信任架构，我们的业务可能会面临更高的风险，因为这些服务在内网中没有安装过任何的漏洞保护软件。 因此，无论你是想从原有的业务架构迁移到零信任架构，还是直接从全新的架构部署，那么进行资产安全评估也同样重要。 如果无法使用零信任方法降低所有风险，则应保留当前网络架构中现有的安全防护模块（IPS+WAF等）。了解你的用户，服务和设备身份在零信任网络做出访问决策时，用户，服务和设备身份是一个非常重要的因素。 在零信任架构中，以上每一个身份都应该被唯一标识和验证的。这些唯一身份标识是输入策略引擎众多Signal之一，策略引擎可以用此信息做出访问决策。
39810编辑于 2024-03-20 - 来自专栏网络安全观
网络安全架构 | 零信任架构正在标准化
三、美国国家标准技术研究所发布《零信任架构》草案 1、标准草案的推出 2019年9月，美国国家标准技术研究所（NIST）发布了《零信任架构》草案（SP800-207）（以下简称《草案》），以对外征求意见 征求意见的时间范围是：2019年9月23日-2019年11月22日，整整2个月。 《零信任架构》草案封面 《草案》包含零信任架构的定义、逻辑组件、部署场景和方案、潜在困难。 《草案》还为拟将迁移到零信任安全架构的组织提供了总体路线图，并讨论了可能影响或确实影响零信任架构的相关国家政策。 1）拥有多分支机构的企业 2）多种云环境的企业 3）使用外包服务和/或非员工访问权限的企业 4）跨企业协同的场景 四、美国防部发布零信任架构白皮书 2019年7月9日，美国国防部国防创新委员会（DIB， 五、国内最大网络安全厂商奇安信的零信任落地解决方案 随着零信任架构理念的不断完善，相关技术也在逐渐发展成熟，零信任架构逐渐从理念走向落地。
1.3K10发布于 2021-02-26 - 来自专栏网络安全随笔
【翻译】零信任架构准则(四)Authenticate and Authorise everywhere
通过策略匹配来授权一次请求零信任架构的威力来自你定义的访问策略，用户的每个服务请求都应该根据策略进行授权，具体步骤如下：当用户进行一次访问时，用户试图与策略执行点建立连接，策略执行点主要负责转发他们的请求到内网的具体应用 策略引擎（PE）会持续评估请求的安全状态，如果发现异常，则会终止用户连接或让用户进行增强认证（MFA，手机验证码等），当然你使用哪种策略模式取决于你的零信任产品的部署方式，例如使用托管云服务肯定不同于私有化部署 保护策略引擎零信任架构中最重要的组件就是PE和PEP，因此，你应该确保这些组件受到安全保护，如果这些组件遭到破坏，攻击者将能够控制谁有权访问哪些数据或服务，因为他们可以随意配置策略，这是非常可怕的。 多因子认证MFA（多因子认证）是零信任架构验证的必要手段之一，这并不意味着用户体验一定很差，在现代设备和平台上，我们可以通过良好的用户体验来实现强大的MFA。
35710编辑于 2024-03-20 - 来自专栏coderidea
怎么理解云原生架构的零信任原则?
今天，我们将深入研究云原生架构中的一项重要原则——"零信任"（Zero Trust），探讨如何将这一原则应用于云原生环境中，以提高安全性。 我们会从基础概念开始，逐步深入，最后提供一些实际案例，以帮助您更好地理解"零信任"的意义和实施方法。 什么是"零信任"? 为何需要"零信任"? 随着云原生应用和微服务架构的兴起，传统的边界式安全控制模型已经不再适用。现代应用的复杂性和可伸缩性要求更加精细和灵活的安全策略。传统的防火墙和边界安全控制无法满足这些需求。" 零信任"模型强调了在应用和数据层面实施安全，使得即使内部网络被攻破，也不容易获取关键敏感信息。 如何实施"零信任"原则? 让我们来看看实施"零信任"原则的关键步骤： 1. "零信任"原则代表了现代网络安全的新趋势，它适用于云原生架构和微服务环境。它强调了细粒度的安全控制、身份验证和持续监控。通过实施"零信任"模型，组织可以更好地保护其应用和数据，降低潜在的风险。
1K20编辑于 2023-10-23 企业零信任架构设计原则与实施路径
传统架构 vs 零信任架构对比 2. 零信任架构核心理念 2.1 核心假设 零信任架构基于几个关键假设： 网络环境本质上是不可信的：不管是内网还是外网 设备和用户身份需要持续验证：一次验证不够，要时时验证 所有通信都应该被保护：加密传输是标配 访问决策基于动态风险评估：不是一刀切，而是因人而异 2.2 零信任架构整体框架 3. 在这个数字化转型的时代，投资零信任架构就是投资企业的未来。 记住，最好的安全防护，是让坏人找不到可乘之机。零信任架构正是这样一把看不见的"金钟罩"，保护着我们的数字资产。 **关键词：零信任架构、企业安全 本文适用于企业安全负责人、IT架构师、网络安全工程师等相关人员参考学习。
78010编辑于 2025-07-14- 来自专栏数通
零信任网络架构最通俗易懂的解释
讲零信任，要先从VPN说起。 在电影《指环王》的圣盔谷守卫战中，洛汗军民依托城堡坚固的防御工事，一次次打退敌军的攻击，却因敌人利用了一条通向城内的下水道将厚重的城墙炸穿，攻守形势瞬间逆转。 按照Gartner所定义的零信任最佳实践——SDP（软件定义边界）技术路线，零信任架构是无法被检测到的，因此企业应用不会对外暴露端口和IP，只有通过授权的客户端才能使用专有协议进行连接。 小区还加设了一个访客接待中心，小甲需要通过一整套的访客接待机制验证，才能顺利到达小乙家： 这样一来，狂徒张三对小乙家作案的机会，将被层层拦截： 零信任的中心思想就是不信任内部或外部的任何用户、设备、服务或应用程序 若小区门卫懂得零信任，张三便再也无法在小区内肆意作案。同样地，VPN的缺陷给企业内部应用和数字资产带来的威胁，也能被零信任架构逐一封死。 说到这，什么是零信任，零信任为何能保障企业应用安全，你get了吗~ 文章来自网络，用于传播知识，如有侵删
51310编辑于 2024-12-03 - 来自专栏网络安全观
网络安全架构|《零信任架构》NIST标准草案（上）
全部内容可通过《网络安全架构|零信任网络安全当前趋势（下）》访问。 现在，开始介绍2019年9月发布的NIST《零信任架构》草案（《NIST.SP.800-207-draft-Zero Trust Architecture》）。 介绍 2.零信任网络架构 3.零信任体系架构的逻辑组件 4.部署场景/用例 5.与零信任架构相关的威胁 6.零信任架构与现有联邦指南 7.迁移到零信任架构 附录A：缩略语 附录B：识别ZTA当前技术水平的差距 这项工作包括关键概念和零信任网络架构模型，该模型改进了在Jericho论坛上讨论的概念。 十多年来，美国联邦机构在许多方面一直在转向基于零信任原则的网络安全。 四、零信任网络架构 零信任体系架构是一种端到端的网络/数据安全方法，包括身份、凭证、访问管理、操作、终端、宿主环境和互联基础设施。零信任是一种侧重于数据保护的架构方法。
1.2K10发布于 2021-02-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号