IAM、MFA、PEP、PDP、SDP、ZTNA、微隔离……用一份分组速查表，把零信任常见术语翻译成大白话。
读零信任的资料，常会被一堆英文缩写绕晕。这份速查表把常见术语分成四组，每个术语给出一句大白话和一个例子，遇到不懂的可以随时回来查。
一、身份与认证：先搞清楚“你是谁”
| 术语 | 大白话 | 例子 |
|---|---|---|
| 身份（Identity） | 系统里代表“一个人或一台设备”的唯一标识 | 员工工号、设备编号 |
| IAM（身份与访问管理） | 统一管理“谁有账号、谁能做什么”的体系 | 入职开账号、离职收权限 |
| 认证（Authentication） | 确认“你就是你” | 输入密码、刷脸 |
| MFA（多因素认证） | 同时使用多种方式确认身份 | 密码加短信验证码 |
| 授权（Authorization） | 确认“你能做什么” | 财务能看报表，不能改代码 |
二、策略与决策：谁来拍板
| 术语 | 大白话 | 例子 |
|---|---|---|
| 策略（Policy） | 写好的访问规则 | “财务人员只能用受管电脑访问报销系统” |
| PDP（策略决策点） | “裁判”，根据规则和证据决定放不放行 | 收到请求后判断是否允许 |
| PEP（策略执行点） | “门卫”，负责执行裁判的决定 | 网关、代理 |
| 最小权限 | 只给够用的权限 | 实习生只能查看，不能删除 |
| ABAC（基于属性的访问控制） | 根据多项属性动态判断 | 岗位、地点、设备状态一并考虑 |
| 持续评估 | 访问期间不断重新判断风险 | 行为异常时中断会话 |
三、网络与接入：怎样连、怎样隔
| 术语 | 大白话 | 例子 |
|---|---|---|
| ZTNA（零信任网络访问） | 按身份和权限，让用户访问指定应用，而不是接入整个网络 | 员工只能打开自己的业务系统 |
| SDP（软件定义边界） | 让业务入口先“隐身”，认证通过后才可见 | 未验证的人扫描不到业务入口 |
| 微隔离 | 把内部划成很多小区域，限制互访 | 一台服务器被攻陷，不能直接访问其他区域 |
| SASE | 把网络能力与安全服务融合，以云方式提供 | 分支机构统一经云上的安全服务上网 |
四、终端与数据：设备与资料
| 术语 | 大白话 | 例子 |
|---|---|---|
| 终端 | 用户使用的设备 | 笔记本、手机、工业设备 |
| 设备合规 | 设备是否满足安全要求 | 系统已更新、已安装防护软件 |
| 哑终端 | 无法安装安全客户端的设备 | 打印机、PLC、自助终端 |
| 审计 | 把访问和操作过程记录下来 | 谁在什么时候访问了什么 |
怎么用这份表
别急着背，记住一条主线就够了：谁（身份）想访问什么（资源）→ 裁判（PDP）依据规则（策略）与证据判断 → 门卫（PEP）执行。其余的术语，都是围绕这条主线展开的细节。
几组术语在实际方案里也都能找到对应：身份、认证与授权相关的，可以看统一身份认证准入；轻量化的接入与权限控制，可以看安全通；哑终端的接入，则可以看可信接入防护的做法。
小结
- 四组术语：身份与认证、策略与决策、网络与接入、终端与数据。
- 抓住主线：身份、证据、规则、执行。