# 什么是零信任安全？永不信任持续验证 **零信任安全，说白了就是：再也不看“你从哪个门进来”，只盯着“你到底是谁、你想进哪个房间、你有没有资格”——而且每次进门都要重新查一次，查完也只给你该看的那一间。** 最近几年，从美国政府的强制令，到谷歌、微软的内部实践，再到国内运营商和银行的安全招标，这个词出现的频率高得吓人。如果你在通信、IT圈混，不懂它，可能连招标文件都看不懂了。 --- ## 目录 1. 零信任安全是什么？ 2. 为什么最近这么火？ 3. 一张图看懂 4. 和我有什么关系？ 5. 一分钟总结 6. 延伸阅读 7. 参考来源 --- ## 一、零信任安全是什么？ ### 老办法：城堡 + 护城河 先讲讲它要推翻的老办法。传统网络安全像一座**中世纪城堡**：外面挖护城河、修城墙（这就是**防火墙**——把守大门的保安设备），吊桥只放“自己人”进来。只要进了城，守卫就不管你了，财务室、兵器库、国王卧室，随便串门。 这套思路行话叫**“边界安全”**，业内还给它起了个外号叫“城堡护城河模型”，或者更形象的——**M&M巧克力糖模型**：外面一层硬壳，里面一包软心。 问题来了：**骗子只要混进城一次，就能在城里横着走**。黑客圈管这叫“横向移动”——攻破一台电脑，就像推倒第一块多米诺骨牌，整个内网挨个沦陷。这些年多起勒索软件大案，都是这个剧本。 ### 更要命的是：城墙没了 本来大家凑合着过也行，但最近十年，三件事把城堡拆了： - **远程办公**：员工天天在家、在咖啡馆、在高铁上办公，人根本不在“城”里； - **系统上云**：公司的账本、文件、软件搬到了云上，“城墙”外头根本没有围墙可修； - **设备五花八门**：手机、平板、摄像头、打印机……带自己设备上班（行话叫BYOD），谁的电脑干净谁也说不清。 城没了，还守什么城门？ ### 新家规：三条铁律 零信任就是在这个背景下登场的，核心就三条家规： **① 永不信任，始终验证（Never Trust, Always Verify）**——这是零信任的口号。管你坐在公司工位还是在家躺着，管你是老板还是实习生，每次访问系统都重新查一遍身份。就像机场安检：不管你是头等舱还是经济舱，是人还是明星，包都得过X光机。 **② 最小权限（Least Privilege）**——验证通过，也只给你开门“你该进的那一间”，而不是发一张万能通行的金卡。像演唱会分区门票：内场票进内场，看台票进看台，没人能拿着看台票溜到明星后台。 **③ 假设已被攻破（Assume Breach）**——默认“小偷可能已经在屋里了”。所以城里要修水密隔舱，行话叫**微分段**（把大网络切成一个个小隔间，一处失火不殃及全城）——就像泰坦尼克号要是不漏水密舱设计，撞一下冰山也不至于全沉。 一句话总结新旧之别：**老办法是“一次验证、全场通行”，零信任是“一次一验、只开一门、处处留痕”。** --- ## 二、为什么最近这么火？ 零信任不是拍脑袋想出来的，它的走红有一部完整的“编年史”。 **1994年**，英国斯特灵大学的Stephen Marsh在博士论文里第一次提出“零信任”这个词，把“信任”当成一个可以计算的量来研究——当时的想法相当超前。 **2010年**，分析机构Forrester的研究员John Kindervag正式提出“零信任模型”，劝企业别再迷信防火墙。这是这个词第一次被行业认真对待。 **2009年一场著名黑客攻击**（代号“极光行动”）震惊了谷歌，谷歌随后启动了内部项目**BeyondCorp**，干脆取消了特权VPN（虚拟专用网络——以前员工远程进公司系统的“专属隧道”），员工不管在哪，访问任何系统都要验证。这成了零信任最著名的实践样板，各大厂商纷纷效仿。 **2020年8月**，美国国家标准与技术研究院（NIST）发布了**SP 800-207《零信任架构》**——这是零信任领域最权威的标准文件。它的定义说得很清楚：**不再因为设备在网络里的位置（内网还是外网）、或者资产归谁所有，就默认给它信任**；认证和授权必须在每次会话建立之前完成；保护的对象是“资源”本身，而不是“网段”。从此，零信任从营销口号变成了有标准可依的工程方法。 **政策火力全开**：2021年5月，美国发布14028号行政令，要求联邦政府机构全面采用零信任架构，后续备忘录更是给出了硬性截止日期；英国国家网络安全中心（NCSC）早在2019年就建议新建IT系统优先考虑零信任。国内这边，运营商、银行、政务云这几年的安全项目里，零信任也成了高频词——三大运营商都把它做成了面向政企客户的安全服务来卖。 **2025年9月，最新一棒**：欧洲电信标准化协会（ETSI）发布了**TS 104 102技术规范，提出“ZT-Kipling方法论”**。这个名字致敬作家吉卜林的名句——遇到事要问六个问题：**什么（What）、为什么（Why）、何时（When）、何地（Where）、谁（Who）、如何（How）**。方法论要求五步循环：①划定要保护的对象→②画清业务流量怎么跑→③搭零信任架构→④制定访问策略→⑤持续监控维护，然后回到第一步再来一轮。它强调：零信任不是“一次性装修工程”，而是**永远在进行的循环**。 **为什么2026年更火了？AI是最大的推手。**深度伪造（AI换脸、模仿声音）能骗过“熟人确认”，AI智能体（数字员工）拿着账号凭证到处访问系统——传统“认人不认门”的方式越来越不可靠。再加上勒索软件、供应链攻击这几年频频上演“一台失守、全线崩溃”的惨剧，企业终于明白：**边界已经消失，身份就是新的城墙**。 --- ## 三、一张图看懂 ```mermaid flowchart TB subgraph OLD["老办法：城堡+护城河"] direction LR A1["员工和黑客
都走同一个大门"] --> A2["大门防火墙
进门查一次身份"] A2 --> A3["进了内网
畅通无阻 随便串门"] A3 --> A4["财务系统"] A3 --> A5["研发系统"] A3 --> A6["邮件系统"] end subgraph NEW["零信任：一次一验 处处设卡"] direction LR B1["每次访问请求"] --> B2{"第一问：你是谁？
身份验证+多因素认证"} B2 --> B3{"第二问：你的设备干净吗？
健康检查"} B3 --> B4{"第三问：这个门你该进吗？
最小权限策略判断"} B4 -->|不通过| B5["拒绝访问
+ 记录在案"] B4 -->|通过| B6["只打开这一扇门
其他门统统看不见"] B6 --> B7["持续监控
下次访问再来一轮"] B7 --> B1 end ``` 看懂这张图，你就看懂了零信任的全部：**老办法查一次“进城证”，城内彻底放飞；零信任把每个房门都装上人脸识别闸机，三问过关只开一扇门，走人之后还有监控回看**。黑客哪怕偷到了一把钥匙，也只能开一扇门、取走一间房的东西——损失被“隔舱”锁死。 --- ## 四、和我有什么关系？ ### 如果你是普通人 你其实已经在“享受”零信任了，只是没察觉：公司系统登录要收短信验证码、换电脑要人脸识别、装了公司统一的“安全助手”软件——这些烦人的步骤，背后都是零信任在站岗。**别再烦它，它是替你挡枪的。** 个人生活里你能做的三件事：①给微信、邮箱、网银等重要账号**开两步验证**；②别迷信“连了家里WiFi就绝对安全”，账号密码该分层还是分层；③公共WiFi上少做敏感操作——零信任的理念告诉你：**任何环境都别默认可信**。 ### 如果你是从业者 零信任是网络工程师和IT人眼下的**黄金转技能方向**：身份与访问管理（IAM，管“你是谁”的系统）、多因素认证（MFA，密码+验证码+指纹的组合拳）、ZTNA（零信任网络访问，被看作VPN的接班人）、SASE（把安全和组网打包成云服务卖的新模式）——这几个词正在招聘JD里高频出现。运营商政企条线更是把零信任当成了新的收入增长点：**懂通信又懂安全的人，是行业里最稀缺的组合**。 ### 如果你是投资者 零信任背后是一条确定性较强的赛道：一边是**合规强制**（政府要求、行业规定推着企业上），一边是**攻击倒逼**（不出事侥幸，出了事必须买），需求非常刚性。卖铲子的是安全厂商、云厂商和运营商，围绕身份、终端、网关的各个环节都有机会。当然，概念热不等于所有公司都赚钱，落地能力和客户黏性才是分水岭。 --- ## 五、一分钟总结 1. 零信任安全就是**“永不信任，始终验证”**：不管你从哪来、是不是“自己人”，每次访问都查。 2. 它出现是因为**城墙没了**：远程办公、上云、设备泛滥，让“公司内网”这个概念名存实亡。 3. 三板斧：**每次验证身份、只给最小权限、假设已被攻破**（用微分段把损失锁死在隔舱里）。 4. 它有权威背书：NIST 2020年出了标准，各国政府强制推行，ETSI 2025年又给出了“五步循环”方法论。 5. 对你我：它是登录时那条烦人的验证码，也是数字时代**最实在的安全带**。 --- ## 延伸阅读 后面几期，我们可以接着聊这几个和零信任关系最近的词： - **SASE**（安全访问服务边缘）：把零信任安全和组网能力打包成“云上自助餐”，运营商力推的新业务形态； - **MFA与Passkey**（多因素认证与无口令登录）：零信任的第一道闸门，“密码将死”的幕后主角； - **微隔离**（Micro-segmentation）：零信任的水密隔舱工程，数据中心内部的“格子间”。 --- ## 参考来源 1. [NIST SP 800-207《零信任架构》](https://csrc.nist.gov/pubs/sp/800/207/final) — 美国国家标准与技术研究院2020年8月发布的零信任权威标准，本文定义的主要依据 2. [Wikipedia：Zero Trust Architecture](https://en.wikipedia.org/wiki/Zero_trust_architecture) — 零信任概念历史（1994年起源、2010年正式提出、谷歌BeyondCorp实践）与ETSI ZT-Kipling最新方法论 3. [ETSI TS 104 102（ZT-Kipling方法论）](https://www.etsi.org/) — 欧洲电信标准化协会2025年9月发布的零信任落地方法论技术规范 4. [NIST NCCoE：Implementing a Zero Trust Architecture](https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture) — 美国国家网络安全卓越中心的零信任落地实践项目 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。