零信任与安全接入
网猿科技 TiSEC 零信任知识库:汇集零信任的概念入门、架构与技术、落地实践与场景应用,以及统一身份与安全接入方案的对应能力,面向政企用户持续更新。
概念入门
零信任是什么、不是什么，用生活化的比喻讲清第一步。
15 篇- 零信任入门零信任不是不信任所有人：它究竟在重新验证什么？零信任验证的不是“人品”，而是身份、设备、环境与访问请求本身。目标是让正常用户少打扰，让异常行为早暴露。
- 零信任入门零信任入门指南：没有安全基础，也能看懂用“为什么、是什么、怎么做”三步心智模型，带零基础读者建立对零信任的整体认识，并给出本系列的阅读顺序。
- 零信任入门看懂零信任必备的核心术语：一份实用速查表IAM、MFA、PEP、PDP、SDP、ZTNA、微隔离……用一份分组速查表，把零信任常见术语翻译成大白话。
- 零信任入门为什么连上企业内网，也不代表访问就是安全的？账号被盗、终端有问题、权限过大、内网设备被攻陷：四种“人在内网却不安全”的情形，说明位置不能代替信任。
- 零信任入门显式验证、最小权限、假设失陷：零信任的三条基本原则显式验证、最小权限、假设失陷，是零信任最常被引用的三条原则。本文用日常场景说明每条原则怎样落到系统的具体做法上。
- 零信任入门零信任的“零”到底指什么？很多人第一步就理解错了零信任的“零”，指的是零“隐式”信任：不因位置或过往记录就默认相信。信任要靠证据逐次建立，并且有范围、有时效。
- 零信任入门关于零信任，最容易被误解的 10 个问题零信任是买产品吗？会取代防火墙吗？只适合大企业吗？用问答的方式，澄清最常见的 10 个误解。
- 零信任入门用快递小哥的故事，讲懂零信任的工作原理用小区收快递的故事，对照理解零信任中的身份、设备、策略、最小权限与日志审计，不用术语也能看懂。
- 零信任入门零信任与传统边界安全有什么不同？5 个关键区别从信任基础、保护对象、授权粒度、验证频率到失陷假设，五个维度对比零信任与传统边界安全，并说明两者并非简单的替代关系。
- 零信任入门零信任是怎么发展起来的？从 Jericho Forum 到 BeyondCorp零信任不是突然出现的新概念。从“去边界化”的讨论，到“零信任”一词的提出，再到企业实践与国际标准，它经历了近二十年的演进。
- 零信任入门从守住网络边界到验证每次访问：安全思路为何变了？过去守的是“网络边界”，今天要管的是“每一次访问”。业务上云、远程办公与移动终端，让保护对象从位置转向身份、设备与数据。
- 零信任入门零信任不是买一套产品：真正需要改变的是什么？买了某个产品，不等于实现了零信任。真正需要改变的，是默认放行的习惯、权限管理的方式和持续运营的机制。
- 零信任入门为什么企业内网越来越安全，却仍然挡不住攻击？边界防护越做越强，攻击者却改走“拿到合法账号”的路。内网一旦被进入就畅通无阻，是问题的根源。
- 零信任入门“永不信任，始终验证”：这句话究竟意味着什么？“永不信任，始终验证”是零信任最常被引用的口号。它的意思不是怀疑一切，而是不预设信任、每次都核实。
- 零信任入门零信任到底是什么？用一篇文章讲明白零信任不是一个产品，而是一种安全思路：不因为你在内网就默认放行，每次访问都先验证身份与状态，再按需授权。
架构与技术
组件、机制与选型差异，看懂零信任背后的技术关系。
20 篇- 架构与技术安全接入怎么选：安全通、统一身份认证准入、可信接入防护安全通、统一身份认证准入、可信接入防护分别面向中小企业核心业务、政企办公环境和无法安装客户端的现场设备，三个问题就能判断该选哪一种。
- 架构与技术离职的人，账号还在吗？零信任里的身份“全生命周期”管理入职开通、调岗调整、离职回收，身份的每个阶段都可能留下隐患。全生命周期管理让权限跟着人的变化走，而不是越攒越多。
- 架构与技术ABAC 属性访问控制是什么？复杂业务权限如何动态判断？岗位权限（RBAC）简单直观，但遇到复杂条件就力不从心。ABAC 用“属性”来描述谁、什么资源、什么环境，让权限判断更灵活。
- 架构与技术零信任日志怎么设计？让每一次访问都有据可查日志不是越多越好，而是要能回答“谁、何时、访问了什么、结果如何”。本文讲零信任日志的设计要点与常见误区。
- 架构与技术零信任如何延伸到数据层？从身份验证到动态数据保护通过验证并不等于数据就安全了。零信任向数据层延伸，是让“谁、在什么条件下、能用哪些数据”被持续管控，并留下记录。
- 架构与技术摄像头、PLC、自助终端装不了客户端：零信任怎么管住这些“哑设备”？摄像头、PLC、自助终端装不了客户端，却同样在网络里“说话”。本文讲如何在不改动设备的前提下，识别它们并管住它们的访问。
- 架构与技术流量全加密了，威胁就看不见了吗？从“看内容”转向“看行为与线索”流量加密之后，“看内容”变得困难，但威胁不会因此隐身。身份、设备、访问关系与行为线索，依然能说明很多问题。
- 架构与技术零信任如何与 EDR/XDR 协同？从终端告警到访问控制终端检测发现问题，访问控制负责止损。把 EDR/XDR 的告警线索与零信任的准入决策联动起来，才能让“发现”与“处置”衔接。
- 架构与技术SASE 与零信任是什么关系？概念重叠，还是能力互补？SASE 讲网络与安全服务的融合交付，零信任讲访问中的信任与权限。两者有交集，但出发点不同，更像是互补关系。
- 架构与技术一次访问是否放行，系统究竟依据什么作出判断？放行与否，不是看一个条件，而是综合身份、终端、权限、环境等多项依据，再按统一策略作出决定。本文拆解这套判断的“依据清单”。
- 架构与技术设备接入前要检查什么？终端信任如何影响访问权限账号可信不等于设备可信。接入前检查终端的身份与状态，并让检查结果影响权限，是零信任里“终端可信”的核心。
- 架构与技术访问权限为什么不能一成不变？持续风险评估如何参与决策权限不是一次发放、长期有效。账号、设备与行为都在变化，持续风险评估让访问决策跟着风险走，而不是跟着“上次的结论”走。
- 架构与技术多因素认证（MFA）就等于零信任吗？它能解决什么、不能解决什么？MFA 能显著降低账号被冒用的风险，却不等于零信任。本文说清它的价值、盲区，以及它在零信任里应当处于什么位置。
- 架构与技术为什么零信任离不开身份管理？IAM 如何支撑访问决策零信任的每次判断都从“你是谁”开始。身份与访问管理（IAM）提供账号、认证、权限与生命周期，是访问决策的地基。
- 架构与技术零信任网络访问（ZTNA）与 VPN 怎么选？关键差异一次讲清VPN 解决“能不能连”，ZTNA 解决“谁能访问什么”。本文讲清两者的差异、适用场景与选择清单，并说明二者可以并存。
- 架构与技术一台设备被攻陷，能走多远？用白名单把攻击者关进“小房间”攻击者拿下一台设备后，最怕“走不远”。用白名单把每类设备能访问的范围限定住，是控制横向移动的朴素而有效的办法。
- 架构与技术你的业务系统，谁都能“敲门”吗？先认证再访问，才是零信任的入口业务入口越开放，被试探的机会越多。零信任主张先确认身份、再判断权限，让不该来的人根本走不到业务面前。
- 架构与技术一张图看懂零信任架构：从访问请求到策略执行沿着一次访问的完整旅程，从用户发起请求到身份认证、安全准入、权限控制，再到业务访问与审计，一张图看懂零信任架构。
- 架构与技术PEP、PDP、PA 分别做什么？拆解零信任的核心组件门卫、裁判、规则管理员：用通俗比喻拆解零信任里的 PEP、PDP 与 PA，并对照说明统一策略引擎与安全准入各自的位置。
- 架构与技术NIST SP 800-207 解读：零信任架构标准到底规定了什么？NIST SP 800-207 是零信任领域最常被引用的参考框架。本文用大白话讲清它规定了什么、没规定什么，以及企业该怎样对照使用。
落地实践
步骤、预算、风险与运营，从规划走到稳定运行。
20 篇- 落地实践从 VPN 迁移到 ZTNA，如何制定兼顾业务连续性的迁移清单？从 VPN 迁移到 ZTNA，可按盘点现状、业务分级、并行运行、分批切换、下线 VPN 五个阶段推进，每个阶段逐项勾选，保证业务不中断。
- 落地实践零信任项目复盘：从试点、改造到稳定运行，哪些经验值得总结？零信任项目复盘分试点期、改造期、稳定期三个阶段进行，各自关注目标、集成与运营三类问题，并把结论沉淀为可复用的检查表。
- 落地实践零信任上线之后怎么办？持续运营与策略优化如何开展？零信任上线只是开始。持续运营按日、周、月、季度四个节奏开展：看告警、处理例外、复核策略、评审指标，让策略跟上业务变化。
- 落地实践零信任应该自建还是采购？从团队能力到长期运营综合判断零信任自建还是采购，取决于团队能力、上线速度、定制需求与长期运营成本。多数企业适合“核心自研、通用采购”的混合模式。
- 落地实践零信任供应商怎么选？签约前必须问清的 10 个问题选择零信任供应商，可以围绕能力范围、部署、集成、终端兼容、策略、性能、审计、升级、服务和长期路线十个问题逐项问清。
- 落地实践零信任为什么需要业务、IT 与安全部门协同？职责如何划分？零信任同时牵涉业务访问、身份与基础设施、安全策略与审计，必须由业务、IT、安全三方协同。三方各管什么、如何沟通，这里一次理清。
- 落地实践零信任试点选什么业务最合适？从风险、价值和改造难度判断零信任试点业务可以用风险价值与改造难度两个维度打分：优先选价值高、难度低的业务，先拿到看得见的成果，再逐步覆盖更难的场景。
- 落地实践零信任项目怎么验收？哪些指标能真正反映建设成效？零信任验收不能只看“系统上线”，要从覆盖、效果、体验、运营四类指标综合判断，并事先约定口径与阈值，避免凭印象验收。
- 落地实践安全管得越严，员工越不方便？零信任如何平衡安全与体验零信任并不等于处处验证。按风险高低决定验证力度，低风险顺畅通过，高风险才加强验证，就能在安全与体验之间取得平衡。
- 落地实践最小权限怎么落地才不影响业务？从现有权限到动态策略最小权限不能一刀切收紧，可以分五步落地：盘点现状、观察使用、分组归并、收紧回收、动态调整，让权限从“越开越多”变成“按需而定”。
- 落地实践为什么零信任建设要先摸清资产？资产梳理究竟要做到什么程度？零信任建设先要摸清人员、设备、应用、数据四类资产。资产梳理不求一次完整，围绕关键业务做到“够用、可更新”，并持续维护。
- 落地实践老系统改不了、业务不能停：零信任如何兼容遗留环境？遗留系统无法改造时，零信任可以在系统前加统一接入入口、在网络侧识别设备并收紧访问范围，不动应用本身也能把访问管住。
- 落地实践零信任不必一步到位：如何通过试点逐步扩大覆盖范围？零信任适合分批推进：先做小范围试点，设定扩围条件与回退预案，再按批次扩大覆盖，每一批都以评估结果作为放行门槛。
- 落地实践零信任建设预算怎么编？哪些成本容易被低估？零信任预算不只是软件和硬件，系统集成、身份数据整理、迁移并行、持续运营和培训协同常被低估，按七类成本分项编制更稳妥。
- 落地实践如何向管理层证明零信任的投入价值？从安全风险到业务收益向管理层说明零信任的价值，要把“攻击面、横向移动”这类安全语言翻译成业务连续、合规可证、效率与成本，并用可观测的指标持续证明。
- 落地实践零信任项目最容易踩的 8 个坑：技术之外，更要关注什么？零信任项目失败多半不输在技术：把它当采购项目、一步铺开、底账不清、策略一刀切、没有回退预案、缺少运营，这 8 个坑可以提前避开。
- 落地实践中小企业也能建设零信任吗？一条兼顾成本与效果的落地路径中小企业可以建设零信任：不追求大而全，先把核心业务接入统一入口，收口账号，按岗位最小授权，再随业务增长逐步扩大覆盖。
- 落地实践如何判断企业的零信任建设水平？成熟度评估怎么看零信任成熟度评估通常从身份、设备、网络、应用、数据五个维度看，再按起步、进阶、优化三个层级定位，帮助企业找到下一步最该补的短板。
- 落地实践零信任项目从哪里开始？先把这 3 件事弄清楚零信任项目不必从选产品开始。先弄清保护什么、谁在访问、现在怎么访问这三件事，后面的试点、策略与选型才有依据。
- 落地实践企业建设零信任，从规划到落地需要经过哪 7 步？企业建设零信任通常分七步：明确目标、梳理资产、统一身份、选定试点、配置策略、观测审计、扩展运营。每一步做什么、产出什么，一次讲清。