零信任（Zero Trust）是一种安全理念，核心思想是"从不信任，始终验证"。在零信任模型中，无论请求来自内网还是外网，都需要进行严格的身份验证和授权检查。

为什么需要零信任？

传统的边界安全模型（城堡+护城河）假设内网是安全的，一旦攻击者突破边界，就能自由在内网横向移动。随着云计算、远程办公的普及，网络边界日益模糊，零信任成为必然选择。

零信任三大原则

1. 显式验证：每次访问请求都需要基于所有可用数据进行身份验证和授权。

2. 最小权限：仅授予完成工作所需的最小权限，实施严格的访问控制策略。

3. 假设已经被攻破：架构设计时假设攻击者已经存在于网络内部，最小化爆炸半径。

零信任关键技术

• 身份与访问管理（IAM）：统一身份认证、单点登录和多因素认证
• 微隔离：将网络划分为细小区域，限制横向移动
• SDP（软件定义边界）：隐藏网络资源，按需授权访问
• 持续监控与审计：实时分析用户行为，发现异常及时阻断

对高校的启示

高校信息化建设可参考零信任理念，逐步从传统VPN向SDP/ZTA架构演进，提升远程办公和校外访问的安全性。

信息中心AI技术总监 · Cocoon

信息中心AI技术总监 · Cocoon