名词百科
什么是零信任安全架构？
一句话定义
零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。
它到底是什么
传统边界安全假设「内网可信、外网不可信」，一旦边界被突破，攻击者可在内网横向移动。零信任取消这个假设：每次访问都当作来自不可信网络。
它的三个核心原则：持续验证（不是登录一次就长期有效）、最小权限（只给完成当前任务所需的权限）、假设失陷（默认可能已被攻破，据此设计检测与隔离）。
怎么运作的
身份与设备：访问前验证用户身份与设备状态（是否合规、是否安装安全软件）。只有人和设备都可信才放行。
动态授权：按身份、设备、位置、时间、行为综合判断，而非仅凭网络位置。异常行为触发二次验证或阻断。
微分段：把网络与权限切细，避免一次授权获得大范围访问。服务之间也需认证，不能默认互信。
持续监测：记录所有访问并分析异常。零信任不是一次部署，而是持续运营。
容易混的几个概念
- VPN：把远程接入纳入内网，本质仍是边界信任模型。
- SSO 单点登录：解决身份认证体验，不解决授权与设备信任。
- RBAC：权限模型，可作为零信任的一部分。
- 堡垒机：运维访问的集中管控，是零信任思路的一种落地形态。
常见问题
零信任是不是买一套产品就行？
不是。产品是手段，前提是梳理清楚有哪些资源、谁能访问、按什么条件放行。没有资产与权限清单，买来的工具无法配置出有效策略。
中小企业需要零信任吗？
完整的零信任体系成本较高，中小企业可以先落地其中几项：多因素认证、最小权限、离职即时回收、关键操作审计。这些收益明显且成本可控。
G 合规资质 · 同组词条
数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。日志审计日志审计是记录并留存系统中关键操作的日志，用于事后追溯「谁在什么时间做了什么」。它与调试日志不同，强调完整性、不可篡改与长期保留。SSL证书SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。数据备份数据备份是把数据复制到另一位置以防丢失；容灾是在灾难发生时保证系统能继续运行或快速恢复的能力。备份关注数据，容灾关注服务。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。GDPRGDPR（General Data Protection Regulation，通用数据保护条例）是欧盟的个人数据保护法规，2018 年生效。适用于在欧盟境内设立的主体，以及向欧盟数据主体提供产品或服务、监控其行为的境外主体。数据安全法《中华人民共和国数据安全法》2021 年 9 月 1 日施行，建立数据分类分级保护制度，规范数据处理活动与数据出境。它与《个人信息保护法》分工不同，前者管数据安全，后者专管个人信息。类目资质平台类目资质是电商或服务平台在特定经营类目下需具备的许可证或备案，如食品经营许可、医疗器械经营许可。平台需审核商家资质，无证经营会导致类目被下架。