什么是零信任？
答： 零信任是一种条件访问控制模型，需要持续进行信任验证，然后才允许对应用和数据进行最低权限访问。零信任背后的策略可以归结为抛弃传统的安全方法（即认为网络边界范围内的所有资源都是值得信任的），改为采用“永不信任，始终验证” 的方法。与传统的安全方法相比，零信任存在动态决策点，用于验证信任并影响对企业应用和数据的访问级别。
传统的安全方法是在网络边界范围内的环境中开发的，假设对组织网络内的任何人都绝对信任。这种方法类似于“城堡和护城河”，往往侧重于通过 VPN 和网络访问控制等技术构建 “护城河”上。然而如今，随着移动技术和云技术等技术的出现，我们所知道的网络边界已经消失了。我们需要一种全新的安全方法，这种方法依赖于对合规性的持续验证，并且无论人们从任何位置以及任何设备访问应用和数据，这种方法都能保护相关应用和数据。零信任恰恰做到了这一点。
数字化转型
安全不能一刀切
零信任体系架构规定了五项主要原则：
设备管理和合规性 – 确保设备的合规性状态
条件访问 – 旨在通过逐级身份验证方面的功能确认用户的身份
应用隧道和代理 – 保护数据中心路径和虚拟桌面，并部署相关技术以减少攻击面
风险分析 – 通过提升可见性和行为分析功能来提高安全性
修复和编排 – 通过自动修复和编排提升安全性和体验
今天先到这儿，希望对云原生，技术领导力， 企业管理，系统架构设计与评估，团队管理, 项目管理, 产品管理，团队建设 有参考作用 , 您可能感兴趣的文章:
领导人怎样带领好团队
构建创业公司突击小团队
国际化环境下系统架构演化
微服务架构设计
视频直播平台的系统架构演化
微服务与Docker介绍
Docker与CI持续集成/CD
互联网电商购物车架构演变案例
互联网业务场景下消息队列架构
互联网高效研发团队管理演进之一
消息系统架构设计演进
互联网电商搜索架构演化之一
企业信息化与软件工程的迷思
企业项目化管理介绍
软件项目成功之要素
人际沟通风格介绍一
精益IT组织与分享式领导
学习型组织与企业
企业创新文化与等级观念
组织目标与个人目标
初创公司人才招聘与管理
人才公司环境与企业文化
企业文化、团队文化与知识共享
高效能的团队建设
项目管理沟通计划
构建高效的研发与自动化运维
某大型电商云平台实践
互联网数据库架构设计思路
IT基础架构规划方案一(网络系统规划)
餐饮行业解决方案之客户分析流程
餐饮行业解决方案之采购战略制定与实施流程
餐饮行业解决方案之业务设计流程
供应链需求调研CheckList
企业应用之性能实时度量系统演变
Openshift与Kubernetes的区别
如有想了解更多软件设计与架构, 系统IT,企业信息化, 团队管理 资讯，请关注我的微信订阅号：
作者：Petter Liu
出处：http://www.cnblogs.com/wintersun/
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。 该文章也同时发布在我的独立博客中-Petter Liu Blog。