零信任是什么
零信任的核心判断是『不因网络位置而信任』：无论请求来自内网还是公网，都要先校验身份与设备状态，再按最小权限授权，并且持续评估。它对暴露面治理的意义在于把『少暴露』升级为『按身份暴露』——能不暴露就不暴露，必须暴露的加上身份与设备两道校验。落地通常从替换管理入口开始，不需要一次性推翻现有网络架构。
基本信息
| 核心原则 | 默认不信任、逐次校验、最小权限、持续评估 |
|---|---|
| 典型组件 | 身份提供方、多因素认证、身份感知代理、微分段、终端合规检查 |
| 参考框架 | NIST SP 800-207 |
| 度量方式 | 公网暴露点数量、直连通道数量、共享账号数量 |
典型使用场景
- 运维入口改造：用统一身份与二次验证替代固定口令加固定 IP 白名单
- 把内部管理后台从『内网可达即可访问』改为经身份代理鉴权
- 供应商与外包接入改为一人一号、限时授权，替代共用账号
- 终端接入检查：补丁级别与磁盘加密不达标时限制其访问范围
- 以季度为单位统计公网暴露点与直连通道数量的下降情况
落地切入点（由易到难）
落地切入点（由易到难）
1. 管理面：统一身份 + 二次验证，覆盖运维与后台入口
2. 应用接入：身份感知代理替代『内网即可访问』
3. 设备合规：接入前检查补丁级别与安全状态
4. 微分段：按业务流收紧东西向访问，替代大网段互通
5. 持续评估：访问日志与行为基线，异常时动态收紧权限
# 顺序建议：先做能立刻减少暴露点的，再改网络架构与暴露面的关系
| 维度 | 传统做法 | 零信任做法 |
|---|---|---|
| 访问判定 | 看来源 IP 与网段 | 看身份、设备与实时风险 |
| 权限授予 | 一次性授予，长期有效 | 按需授予，任务结束即回收 |
| 内部服务 | 内网可达即信任 | 同样需要身份与授权 |
| 外部接入 | 固定 IP 白名单 | 一人一号、限时、可审计 |
落地先挑管理入口这类高价值、低改造量的场景：价值明显、见效快，也更容易为后续的网络改造积累内部支持。
把它当成一次产品采购项目会失望：身份治理、权限清理与流程配套不跟上，再好的访问控制平台也只能覆盖部分流量。