身份与访问管理：访问控制策略优化_（11）.零信任安全架构介绍.docx

PAGE1

PAGE1

零信任安全架构介绍

1.零信任安全架构概述

零信任安全架构（ZeroTrustSecurityArchitecture，ZTSA）是一种现代的安全模型，其核心理念是“从不信任，始终验证”（NeverTrust,AlwaysVerify）。传统的网络安全模型通常以网络边界作为信任的基础，假设内部网络是安全的，而外部网络是不安全的。然而，随着云计算、移动设备和物联网的普及，这种基于边界的信任模型已经无法有效应对现代的网络安全威胁。

1.1什么是零信任安全架构？

零信任安全架构的核心是将每个访问请求都视为不信任的，并且在每次访问时都进行严格的验