网络安全 — 零信任架构

目录

现代化 IT 环境的安全挑战

不存在固化的网络边界

传统的网络安全模型基于 “固定边界” 来构建，大致分为 2 大部分：

1. 首先，通过边界将整个网络划分成为比较固定的多个区域，典型的有：

   1. 非安全区，比如客户和出差员工所在的互联网区域；
   2. 隔离区，比如负载均衡器和 VPN 服务器所在的区域；
   3. 安全区，比如应用服务器和内网服务器所在的区域；
   4. 限制区，比如核心数据库所在的区域；
      

2. 然后，在各个区域的边界上，部署防火墙等设备进行边界访问控制，以此来构建一个纵深防御体系。
   

但是，现代化的 IT 环境由许多通过网络互连的