零信任安全，说白了就是：再也不看“你从哪个门进来”，只盯着“你到底是谁、你想进哪个房间、你有没有资格”——而且每次进门都要重新查一次，查完也只给你该看的那一间。
最近几年，从美国政府的强制令，到谷歌、微软的内部实践，再到国内运营商和银行的安全招标，这个词出现的频率高得吓人。如果你在通信、IT圈混，不懂它，可能连招标文件都看不懂了。
先讲讲它要推翻的老办法。传统网络安全像一座中世纪城堡：外面挖护城河、修城墙（这就是防火墙——把守大门的保安设备），吊桥只放“自己人”进来。只要进了城，守卫就不管你了，财务室、兵器库、国王卧室，随便串门。
这套思路行话叫“边界安全”，业内还给它起了个外号叫“城堡护城河模型”，或者更形象的——M&M巧克力糖模型：外面一层硬壳，里面一包软心。
问题来了：骗子只要混进城一次，就能在城里横着走。黑客圈管这叫“横向移动”——攻破一台电脑，就像推倒第一块多米诺骨牌，整个内网挨个沦陷。这些年多起勒索软件大案，都是这个剧本。
本来大家凑合着过也行，但最近十年，三件事把城堡拆了：
城没了，还守什么城门？
零信任就是在这个背景下登场的，核心就三条家规：
① 永不信任，始终验证（Never Trust, Always Verify）——这是零信任的口号。管你坐在公司工位还是在家躺着，管你是老板还是实习生，每次访问系统都重新查一遍身份。就像机场安检：不管你是头等舱还是经济舱，是人还是明星，包都得过X光机。
② 最小权限（Least Privilege）——验证通过，也只给你开门“你该进的那一间”，而不是发一张万能通行的金卡。像演唱会分区门票：内场票进内场，看台票进看台，没人能拿着看台票溜到明星后台。
③ 假设已被攻破（Assume Breach）——默认“小偷可能已经在屋里了”。所以城里要修水密隔舱，行话叫微分段（把大网络切成一个个小隔间，一处失火不殃及全城）——就像泰坦尼克号要是不漏水密舱设计，撞一下冰山也不至于全沉。
一句话总结新旧之别：老办法是“一次验证、全场通行”，零信任是“一次一验、只开一门、处处留痕”。
零信任不是拍脑袋想出来的，它的走红有一部完整的“编年史”。
1994年，英国斯特灵大学的Stephen Marsh在博士论文里第一次提出“零信任”这个词，把“信任”当成一个可以计算的量来研究——当时的想法相当超前。
2010年，分析机构Forrester的研究员John Kindervag正式提出“零信任模型”，劝企业别再迷信防火墙。这是这个词第一次被行业认真对待。
2009年一场著名黑客攻击（代号“极光行动”）震惊了谷歌，谷歌随后启动了内部项目BeyondCorp，干脆取消了特权VPN（虚拟专用网络——以前员工远程进公司系统的“专属隧道”），员工不管在哪，访问任何系统都要验证。这成了零信任最著名的实践样板，各大厂商纷纷效仿。
2020年8月，美国国家标准与技术研究院（NIST）发布了SP 800-207《零信任架构》——这是零信任领域最权威的标准文件。它的定义说得很清楚：不再因为设备在网络里的位置（内网还是外网）、或者资产归谁所有，就默认给它信任；认证和授权必须在每次会话建立之前完成；保护的对象是“资源”本身，而不是“网段”。从此，零信任从营销口号变成了有标准可依的工程方法。
政策火力全开：2021年5月，美国发布14028号行政令，要求联邦政府机构全面采用零信任架构，后续备忘录更是给出了硬性截止日期；英国国家网络安全中心（NCSC）早在2019年就建议新建IT系统优先考虑零信任。国内这边，运营商、银行、政务云这几年的安全项目里，零信任也成了高频词——三大运营商都把它做成了面向政企客户的安全服务来卖。
2025年9月，最新一棒：欧洲电信标准化协会（ETSI）发布了TS 104 102技术规范，提出“ZT-Kipling方法论”。这个名字致敬作家吉卜林的名句——遇到事要问六个问题：什么（What）、为什么（Why）、何时（When）、何地（Where）、谁（Who）、如何（How）。方法论要求五步循环：①划定要保护的对象→②画清业务流量怎么跑→③搭零信任架构→④制定访问策略→⑤持续监控维护，然后回到第一步再来一轮。它强调：零信任不是“一次性装修工程”，而是永远在进行的循环。
为什么2026年更火了？AI是最大的推手。深度伪造（AI换脸、模仿声音）能骗过“熟人确认”，AI智能体（数字员工）拿着账号凭证到处访问系统——传统“认人不认门”的方式越来越不可靠。再加上勒索软件、供应链攻击这几年频频上演“一台失守、全线崩溃”的惨剧，企业终于明白：边界已经消失，身份就是新的城墙。
flowchart TB
subgraph OLD["老办法：城堡+护城河"]
direction LR
A1["员工和黑客<br>都走同一个大门"] --> A2["大门防火墙<br>进门查一次身份"]
A2 --> A3["进了内网<br>畅通无阻 随便串门"]
A3 --> A4["财务系统"]
A3 --> A5["研发系统"]
A3 --> A6["邮件系统"]
end
subgraph NEW["零信任：一次一验 处处设卡"]
direction LR
B1["每次访问请求"] --> B2{"第一问：你是谁？<br>身份验证+多因素认证"}
B2 --> B3{"第二问：你的设备干净吗？<br>健康检查"}
B3 --> B4{"第三问：这个门你该进吗？<br>最小权限策略判断"}
B4 -->|不通过| B5["拒绝访问<br>+ 记录在案"]
B4 -->|通过| B6["只打开这一扇门<br>其他门统统看不见"]
B6 --> B7["持续监控<br>下次访问再来一轮"]
B7 --> B1
end
看懂这张图，你就看懂了零信任的全部：老办法查一次“进城证”，城内彻底放飞；零信任把每个房门都装上人脸识别闸机，三问过关只开一扇门，走人之后还有监控回看。黑客哪怕偷到了一把钥匙，也只能开一扇门、取走一间房的东西——损失被“隔舱”锁死。
你其实已经在“享受”零信任了，只是没察觉：公司系统登录要收短信验证码、换电脑要人脸识别、装了公司统一的“安全助手”软件——这些烦人的步骤，背后都是零信任在站岗。别再烦它，它是替你挡枪的。
个人生活里你能做的三件事：①给微信、邮箱、网银等重要账号开两步验证；②别迷信“连了家里WiFi就绝对安全”，账号密码该分层还是分层；③公共WiFi上少做敏感操作——零信任的理念告诉你：任何环境都别默认可信。
零信任是网络工程师和IT人眼下的黄金转技能方向：身份与访问管理（IAM，管“你是谁”的系统）、多因素认证（MFA，密码+验证码+指纹的组合拳）、ZTNA（零信任网络访问，被看作VPN的接班人）、SASE（把安全和组网打包成云服务卖的新模式）——这几个词正在招聘JD里高频出现。运营商政企条线更是把零信任当成了新的收入增长点：懂通信又懂安全的人，是行业里最稀缺的组合。
零信任背后是一条确定性较强的赛道：一边是合规强制（政府要求、行业规定推着企业上），一边是攻击倒逼（不出事侥幸，出了事必须买），需求非常刚性。卖铲子的是安全厂商、云厂商和运营商，围绕身份、终端、网关的各个环节都有机会。当然，概念热不等于所有公司都赚钱，落地能力和客户黏性才是分水岭。
后面几期，我们可以接着聊这几个和零信任关系最近的词：
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。