- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全观
零信任+：边界信任模型，零信任模型与零信任+浅谈
然而，由于将所有的“防护”都孤注一掷地依赖于防火墙，一旦有新的威胁形式超出防火墙的防护范围，那么防火墙就形同虚设 2) 如果攻击者使用了某些方法绕过了防火墙，比如，利用恶意邮件，直接进入内网 3) 无法识别可信设备对其他可信设备进行攻击的行为 根据“零信任”模型的理念和假设，网络专家们进一步的给出了典型的“零信任”模型的架构。 ? 零信任+浅谈：算法与“零信任”模型结合的“智能信任” 虽然“零信任”模型在现代网络安全中有着很高的应用价值，但是“零信任”模型也不是十全十美的。 5) 等等其他问题 为了在“零信任”模型的基础上，做出更好的，更加完善的身份管理与访问控制产品，我们提出“零信任+”的概念，即算法与“零信任”模型结合的“智能信任”。 零信任+”标准。
1.7K10发布于 2021-03-01 零信任防护哪家强？从实战维度看品牌真章
当企业数据从 "机房保险柜" 变成 "云端流动水"，零信任已不是选择题而是生存题。但市面上品牌繁多，究竟谁的防护效果更经得住考验？我们从实战场景出发，拆解不同品牌的核心能力，或许能找到答案。 一、评判防护效果的 3 个硬指标 零信任的价值，最终要落到 "拦得住、防得牢、不添乱" 这三个实处。 动态验证够不够 "聪明"？ 零信任的核心是 "持续验证，永不信任"。 兼顾安全与效率，不做 "选择题" 很多零信任产品顾此失彼：要么防护太严影响协作，要么太松形同虚设。 该案例入选信通院 "2023 年度零信任杰出实践案例"，成为行业标杆。 选零信任，就是选 "实战派" 零信任的终极目标不是搭建完美的防御工事，而是让企业在安全的前提下自由生长。 对于企业而言，与其纠结概念名词，不如聚焦实际需求：能拦住攻击、防住泄密、不拖慢业务的，才是真正值得信赖的零信任方案。
46610编辑于 2025-08-12构建可信云环境：零信任机制成企业防护新核心
同时，强化设备与系统之间的信任链也是关键，通过建立清晰的信任标识和访问权限管理，让每个合规设备都能高效、安全地接入云资源。只有这样，才能在动态变化的云环境中实现稳定可靠的安全防护。 零信任模型在不同云场景中的应用实例分析在公共云环境中，零信任模型的实施可以显著提高安全性。例如，某企业利用多因素身份验证来加强用户登录过程，确保只有经过验证的用户才能访问特定资源。 针对混合云场景，不同云平台之间的数据交互同样需要零信任原则来保障安全，通过加密传输和身份验证，实现跨平台的安全访问。不同场景下，这些措施的协调应用，使得零信任模型得以灵活应对各类安全挑战。 面对用户业务向AI与云端深度融合的趋势，易安联除持续对零信任核心组件能力进行迭代更新，融合构建零信任理念下的各项安全能力之外，也在积极推动 ZTNA 与安全访问服务边缘（SASE）的融合，为用户提供办公安全一体化解决方案 ；并通过安全AI赋能，将自动化、智能化全面融入零信任体系。
28710编辑于 2025-10-11腾讯零信任iOA：企业办公网全链路防护方案
一、产品定位与核心亮点 技术定义：基于终端，以「全链路防护+AI原生防御」为核心，构建覆盖Agent威胁源头、执行过程、数据出口的全链路防护体系，实现AI智能体在企业办公网环境中的安全运行。 核心技术属性：全链路防护（覆盖威胁源头、执行过程、数据出口）+ AI原生防御。 商业差异化卖点：针对企业办公网中AI Agent（含Skills）的安全风险，提供从安装管控到行为监测、数据防泄漏的一体化防护，保障AI智能体安全运行。 三、应用框架和功能介绍 · 功能框架 以终端为基础，构建覆盖Agent威胁源头（安装管控）、执行过程（权限限制、异常行为监测）、数据出口（端口封堵、泄密管控）的全链路防护体系。
21910编辑于 2026-03-31- 来自专栏FreeBuf
再说零信任
零信任与传统边界安全理念 传统网络理念 传统网络边界安全防护理念基本可以分为纵深防御和东西向防御，在内网又划分办公区、DMZ区、测试区、外联区等等，每个区域按照不同安全等级划分安全区域，区域间通过防火墙 、网闸等网络设备进行安全隔离，从而形成了网络安全边界，实现对各个安全区域的安全防护。 零信任理念 传统安全防护体系在一定程度可以防御外部攻击，但伴随着网络攻击日益增多，攻击手段层出不穷的情况，这种体系就无法更好地抵御更高强度的攻击场景。 两种概念对比 综上所述，两种安全防护体系都有各自的显著的优缺点，比如传统安全网络结构简单，零信任网络架构复杂，下表是两者间的优缺点对比 ? 拦截：对禁止访问的请求进行拦截阻断，拦截不可信的网络流量 3)零信任控制中心，主要功能如下： a)认证：对用户、终端身份进行认证和授权 b)持续访问控制：访问控制策略，动态安全检测，动态防护响应 应用场景
2.4K40发布于 2021-01-08 腾讯零信任iOA办公网AI安全防护方案概要
一、产品定位与核心亮点 腾讯零信任iOA（以下简称“iOA”）是一款面向企业办公网络的零信任安全解决方案。 其核心技术属性为基于终端的安全防护，核心商业差异化卖点在于以 “全链路防护 + AI原生防御” 为核心架构，构建覆盖AI Agent威胁源头、执行过程及数据出口的全链路防护体系，旨在保障AI智能体在企业内部环境中的安全运行
22510编辑于 2026-03-31- 来自专栏FreeBuf
浅谈零信任
零信任这个词自从2010年被提出以来，就被各行各业所追捧。不管是谷歌的BeyondCorp，还是Gartner的CARTA模型，都是零信任的最佳实践之一。 趁着这股浪潮，我也来分享一下我对于零信任的一些理解与看法，本次分享从零信任产生的背景、零信任的基础概念、零信任的落地几个角度出发，一起来探讨学习一下。 归根结底，零信任是网络中攻防博弈的具象化展现。 因此，零信任的技术成为了解决上述问题的最优解。 ? 零信任的落地 就目前而言，企业无法短期之内实现零信任的建设，其落地还是具有一定的难度，原因包括： 零信任涉及到企业全网改造，包括网络架构、认证方式、系统接口对接，这个工程量是巨大的。 企业业务场景千变万化，零信任不会是一套标准化的产品，需要与用户需求相贴合，会有大量开发工作 为了更好实现零信任，我们可以将零信任建设分为几个安全节点来分别做规划： 传统安全：零信任不是单纯的新增身份认证
1.2K10发布于 2020-09-04 零信任（搬家）
该文章无法收藏故搬家收藏概述零信任（Zero Trust）是一种网络安全策略，其核心理念是不信任任何内部或外部的网络实体，而是通过严格的身份验证、访问控制和加密技术来保护数据和资源。 零信任的工作原理是什么？零信任（Zero Trust）是一种安全模型，它的工作原理可以概括为“从不信任，始终验证”。 传统的安全模型是基于边界的信任模型，即在企业内部建立一个安全边界，内部的用户和设备被信任，外部的用户和设备被视为不可信。 零信任模型则将信任的范围缩小到最小，不再默认信任内部用户和设备，而是始终对所有的用户和设备进行认证和授权。 具体来说，零信任模型的工作原理包括以下几个方面：身份认证对所有的用户和设备进行身份认证，确保其真实身份。访问控制对所有的用户和设备进行访问控制，只允许其访问其需要的资源。
52000编辑于 2025-01-11- 来自专栏网络安全观
CrowdStrike：零摩擦，零信任
而本文要谈的即是它在零信任领域的思路和布局。 如果广泛阅读国外的零信任宣传资料，会经常看到"摩擦"(Friction)这个词。意思是指：零信任通常会让用户感到不舒服。 至少有两方面原因：一是零信任的使用会体验不佳、令人不爽；二是零信任的落地会阻碍重重、倍感挫折。 所以，CrowdStrike的目标是努力构建一个零摩擦（无摩擦）的零信任。 目 录 1.向零信任进军 2.零信任的支柱 3.以三段论实现零信任支柱 4.零摩擦的零信任方法 5.零信任的下一步：数据安全 6.为何与众不同 1）CrowdStrike产品能力图变迁 2）CrowdStrike 图2-Forrester零信任扩展生态系统的七大支柱 03 以三段论实现零信任支柱 为了创建一个完整零信任安全栈，需要实现上面提到的零信任6大支柱，这显然既昂贵又复杂。 图5-零信任检测引擎的规则配置 3）零信任的实施 实施速度快。零信任系统可以很快建立起来，管理的部署和数据的收集工作，可在半天内完成。
3.5K11编辑于 2021-12-31 - 来自专栏FreeBuf
构建零信任网络之设备信任
在众多远程办公解决方案中，零信任网络架构脱颖而出，频频出现在大众眼前。 零信任不是产品或服务，当然也不仅仅是炒作的概念，顾名思义，零信任即信任度为零，也就是“永远不信任，永远要验证”。 零信任架构会对设备、身份、流量、应用等多维信任因素动态评估，给出相应的访问控制策略，并确保赋予当次工作的最小权限。 网上关于零信任网络资料颇多，本文对零信任理论不再赘述，主要从构建设备信任方面谈一些想法。 ? 比如虚拟机和容器也可作为“设备”清单中的一员，因为在使用中这些逻辑实体与真实设备别无二致，如果只关心流量和策略管理，无疑走回了边界防护的老路。 与网络安全的纵深防御类似，单一静态的设备信任评估无法满足构建零信任网络要求，只有多层面多因素联动的动态方式才能更好的实现设备信任评估。
1.8K30发布于 2020-07-15 什么是零信任？
摘要 ：零信任是一种 “永不信任，持续验证” 的安全理念，适用于现代网络安全防护。本文将解析零信任的核心概念、技术架构及应用场景，并探讨如何平衡安全性与用户体验，助力企业构建高效安全防护体系。 一、零信任的核心概念零信任是一种安全理念，而非单一技术或产品。根据 NIST《零信任架构标准》，零信任假定网络环境已受攻陷，在每次访问请求时降低决策不确定性。 零信任架构包含多种技术组件，如身份认证与授权、微分段技术、加密通信机制和持续监控与分析等，通过这些组件的协同工作实现全面的安全防护。 五、最佳实践案例（一）腾讯 iOA 零信任安全管理系统腾讯 iOA 零信任安全管理系统是腾讯自研的一体化办公平台商用版，提供零信任接入、终端安全、数据防泄密等功能模块。 其产品架构基于零信任 SDP 的设计理念，由零信任控制中心、零信任安全网关、零信任客户端等组件构成，围绕可信接入、终端管理、入侵防范、数据保护等四个维度构建了多种安全能力。
92210编辑于 2025-07-02- 来自专栏charlieroro
零信任架构规范
零信任架构 目录 零信任架构 1 简介 1.1 与联邦机构有关的零信任历史 1.2 文档结构 2 零信任基础 2.1 零信任原则 2.2 网络的零信任视角 3 零信任架构的逻辑组件 3.1 零信任架构方式的变种 在零信任中，这些防护通常涉及最小化资源(如数据和计算资源，以及应用/服务)访问，仅将资源授予需要访问的对象或资产，并持续对每个访问请求的身份进行认证和授权。 1.1 与联邦机构有关的零信任历史 零信任的概念早在"零信任"这个名词出现之前就出现在了网络安全中。 第七章：介绍了企业(如联邦机构)向ZTA转型的起点，包括常见的计划步骤、应用部署以及企业基础设施 2 零信任基础 零信任是一个网络安全模型，主要注重资源防护，并禁止隐式授权，且需要持续对权限进行评估。 2.1 零信任原则 ZT的很多定义和讨论都强调去除广域外围防护(如企业防火墙)。然而，大部分定义仍然以某种外围方式(如微分段或微-外围，见3.1章节)来定义ZTA的部分功能。
1.5K10编辑于 2022-01-07 - 来自专栏FreeBuf
“以零信任，重建信任”，零信任发展趋势论坛5月落地
伴随企业数字化升级加速，传统的网络边界正在逐渐消失，进一步加剧了零信任理念落地。 为帮助企业更充分的了解这一理念，5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办，论坛将从产业趋势和实践案例两大维度出发，增强企业对于零信任的认知，为业务布局提供指引。 正确实现零信任安全架构可以帮助企业加强安全态势、简化安全管理、改善最终用户体验，并支持现代企业环境，重建信任模式。 企业示范作用的带动下，零信任市场规模将迎来快速扩张。 然而，企业从已有安全框架向零信任转变，还需要从自身转型、成本、流程等维度进行全面布局和规划。对于自身发展来说，什么样的企业需要零信任？零信任可以为企业带来怎样的收益？引入零信任需要做哪些准备？
52220编辑于 2023-04-26 告别传统防护：零信任策略正在改变网络安全游戏规则
此外，零信任策略推动了身份验证、数据加密和合规管理的重要性，使这些要素成为确保安全防护的基础。这种转变不仅提升了用户和数据的保护程度，也促进了网络安全领域整体技术的发展与创新。 提升安全性：远程访问的零信任实现方式在零信任架构中，安全远程访问的实现方式尤为关键。企业通过采用零信任网络访问（ZTNA）技术，为用户提供了基于身份验证的安全通道。 身份验证在零信任架构中的重要性与应用在零信任架构中，身份验证是确保网络安全的基石。与传统的安全措施不同，零信任要求每一次用户访问都经过严谨的身份验证。 例如易安联先后发布EnSDP（零信任安界防护平台）、EnBox（零信任安全工作空间）、EnCASB（零信任云应用安全接入平台）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、 各种解决方案相辅相成，共同为企业提供全面的安全防护和便捷的网络使用体验。选择合适产品来应对复杂网络环境的挑战在面对日益复杂的网络环境时，企业需要仔细选择合适的零信任产品来保障安全。
19810编辑于 2025-10-23- 来自专栏SDNLAB
浅谈零信任部署
零信任总体架构 首先，我们来看看零信任架构的总体框架： ? 典型的其他安全分析平台包括有：终端防护与响应系统、安全态势感知分析系统、行业合规系统、威胁情报源、安全信息和事件管理系统等。 零信任关键技术“SIM” ? 3、MSG（微隔离） 传统防护模式通常采用防火墙作为内外部流量的安全防护手段，一旦攻击者突破防护边界，缺少有效的安全控制手段用来阻止横向流量之间的随意访问。 企业如何开始零信任？ 现在的企业网络架构有云计算，虚拟化，移动互联，工业互联网......网络情况非常复杂，那构建零信任架构应该如何开始呢？ 1.明确现状和目标 在决定采用零信任架构之前，企业最好思考以下问题： 公司为什么要采用零信任安全模型？ 采用零信任架构会不会干扰目前组织的工作？ 企业曾经遭受过网络攻击吗？如果有，那企业犯了什么错误？
2.5K20发布于 2021-03-09 什么是零信任？
核心理念解析零信任模型的核心理念可概括为“永不信任，始终验证”，这一原则彻底颠覆了传统网络安全依赖边界防护的思维。具体来说，它要求在任何访问场景下，均不默认信任用户或设备，无论其位于网络内部还是外部。 这种机制不仅强化了整体防护，还与访问控制策略紧密集成，确保流畅的网络安全架构。访问控制策略在零信任模型中，访问控制策略是确保安全的核心机制，它要求对所有用户和设备实施严格的权限管理。 这种策略与身份认证紧密结合，共同支撑零信任的“永不信任，始终验证”理念，有效提升整体防护能力。 云计算平台是其关键应用领域，多租户环境和动态资源特性使得传统的基于边界的安全防护捉襟见肘，零信任通过持续验证用户和设备身份，精确控制对特定应用和数据的访问权限，有效保障了云上资产的安全。 此外，零信任模型特别适应云计算、移动办公等现代分布式环境，为关键业务和数据提供一致的安全防护。
64510编辑于 2025-08-14- 来自专栏用户1337634的专栏
零信任与SDP
2010 年，John Kindervag以“永不信任，始终验证”思想提出零信任模型Zero Trust Model，零信任概念开始得到业界关注并被广泛认可。 什么是零信任 零信任是一种安全模型，基于访问主体身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行持续验证和动态授权。 零信任的特点 持续验证，永不信任，构建身份安全基石 零信任对人、终端和应用进行统一身份化管理，建立以身份为中心的访问控制机制。 软件定义边界（Software Defined Perimeter, SDP）是零信任策略的最高级实现方案，是一个能够为OSI 七层协 议栈提供安全防护的网络安全架构。 SDP 架构（来自CSA SDP 规范1.0） 参考 软件定义边界(SDP)和零信任 什么是零信任模型？ 什么是零信任？
2.1K10编辑于 2022-09-28 - 来自专栏SDNLAB
浅谈：如何在零信任中建立用户信任
一、零信任 2010年，Forrester的首席分析师John Kindervag提出了零信任框架模型，这一模型在Google的BeyondCorp项目中得到应用。 Google是第一个将零信任架构模型落地的公司。 零信任是将网络防御的边界缩小到单个资源。其核心思想是系统不应自动信任任何人，不管是内部的还是外部的，不根据物理或网络位置对用户授予完全可信的权限。 简而言之，零信任的策略就是不相信任何人。除非确认接入者现在的身份，否则谁都无法接入，即便接入也无法实现对资源的访问。 与传统的安全策略不同，零信任框架中用户的访问权限不受地理位置的影响。 五、零信任的用户信任案例 在腾讯安全发布的《零信任接近方案白皮书》中详细描述了腾讯零信任解决方案的用户信任的建立方式。 六、小结 零信任对网络安全进行了重构，无边界的网络、基于可信的身份、动态授权、持续信任评估成为新的安全理念。在零信任网络中，每个访问主体都有自己的身份。
1.8K10发布于 2021-10-11 构建AI驱动的全链路流量风控与零信任办公防护体系
腾讯iOA一体化终端安全（应对内部办公风险）： 由腾讯云安全刘登峰分享的基于零信任思想的iOA方案，践行“终端 All in one”理念。 某游戏行业头部客户： 部署iOA零信任方案管控核心资产。上线两个月内发掘上百次源代码外发行为，精准定位并查处涉及10+人员的数十起密钥文件泄露，保障研发测试效能的同时实现核心数据流转链路可追溯。 不仅作为国内唯一厂商两次入选Gartner《全球在线反欺诈市场银行级代表》，且在IDC《中国云服务提供商安全能力厂商评估》、Forrester零信任网络访问市场报告中均位列“领导者”或第一梯队位置。
23210编辑于 2026-04-24腾讯零信任iOA：企业办公网AI智能体全链路防护方案
一、 产品定位与核心亮点 腾讯零信任iOA“龙虾”办公网防护方案是一款专门针对企业办公网中AI智能体（AI Agent）安全运行的全链路防护管家。 其核心技术属性基于终端防护，以「全链路防护 + AI原生防御」为核心架构。 与传统网络安全产品不同，该方案的商业差异化卖点在于专门针对AI Agent引入的新型风险，构建了覆盖Agent威胁源头、执行过程、数据出口的全生命周期防护体系，确保AI智能体在企业内部网络环境中的合规与安全运行
45510编辑于 2026-03-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号