F5安全专栏 | 什么是零信任架构（ZTA）？

作者 | Malcolm Heath 、 Sander Vinberg

了解什么是零信任架构（ZTA）以及如何将其应用于你的环境

01 前言

在过去的几年中，“零信任”概念一直是网络和应用访问领域的主题之一。我们希望通过一组简单的观念来表述零信任的核心特征；同时，这些观念不仅适用于访问，还适用于更广泛的网络安全领域。

我们将从系列文章介绍一个涵盖了围绕零信任广泛概念的框架，并将其与激励当今应用安全业务领导者的现有业务背景联系起来。最后，我们还提出零信任观念系统的特征描述，即应对当前和新兴威胁的工具和安全实施背后的驱动力，这些内容将是后续文章的重点。

我们将从以下方面，和大家一起全方位了解“零信任”：

• 零信任概念
• 解决方案&案例
• F5 资源

*本文即为系列文章第一篇《什么是零信任架构》，开启 F5 “零信任”知识库之旅~

02 解读零信任这个概念

自从1994年 Stephen Paul Marsh 在他的博士论文中提出 "零信任 "这个术语以来，它已经经历了很多变化。事实上，由于变化太多，安全业从业人员经常发现自己被要求实施零信任，但却不知道如何去做。

值得庆幸的是，随着 NIST SP 800-207 在2020年8月的发布，我们有了一份文件，可以帮助 CISO、运营团队和架构师结合零信任理论和实际实施之间的差距。由于 "零信任 "一词可以适用于原则、架构设计、实施这些设计的举措和产品，我们将主要依靠 NIST 800-207 文件，因为它在区分这些方面和提供有用的指导方面是