奇客Solidot | 零信任是什么？
多年来“零信任（zero trust）”概念一直是网络安全领域的流行口号。但要想推进这种下一代安全模型，首先需要破除目前人们对于“零信任”术语的广泛误解与混淆。面对持续升温的网络钓鱼、勒索软件攻击与商业电邮欺诈等恶意活动，相信这种转变很快就会发生。从本质上讲，零信任的定义与组织为自身网络及 IT 基础设施制定的转变构想有关。在传统模式下，办公楼内的一切计算机、服务器及其他设备都位于同一套内网之下，因此相互之间保持信任。我们的工作计算机可以直接接入所在楼层的打印机，或者在共享服务器上查找团队文档。防火墙和反病毒软件等工具只负责阻挡外面的访问请求；网络之内的各项元素则不需要经过太多审查。
参考
