零信任安全模型

零信任安全模型（英語：Zero trust security model），也稱零信任架構、零信任網路架構、ZTA 、ZTNA等，還有時稱為無邊界安全（perimeterless security），此概念描述了一種IT系統設計與實施的方法。零信任安全模型的主要概念是「從不信任，總是驗證」 ，即不應預設信任裝置，即使裝置已經連接到經許可的網路（例如公司區域網路）並且之前已通過驗證。大多數現代企業網路結構複雜，包含眾多相互連接的區域、雲服務以及基礎設施，以及與遠端和移動環境的連接、非常規IT連接（例如物聯網裝置）。零信任原則是因傳統的方法（如在名義上的「企業邊界」內信任裝置，或者裝置通過VPN進行連接）不切合企業網路的環境複雜性。零信任提倡相互認證，包括在不考慮位置的前提下檢查裝置身分和完整性，以及基於裝置身分和裝置狀況的置信度來結合使用者身分驗證，提供對應用程式和服務的訪問許可。

背景

1994年4月，Stephen Paul Marsh在其斯特靈大學電腦安全專業的博士論文中提出了「零信任（zero trust）」一詞。Marsh的研究將「信任」視作可以用數學描述的有限事物，斷言「信任」的概念超越了道德、倫理、合法性、正義和判斷等人為因素。

2003年的Jericho Forum強調了為組織IT系統定義邊界的挑戰性，討論了當時稱為「去邊界化」的趨勢。2009年，Google實施了一種名為BeyondCorp的零信任架構。Forrester Research的分析師John Kindervag在2010年使用術語「零信任模型」表示更嚴格的公司內部網路安全計劃和訪問控制。

2019年，英國國家網路安全中心（NCSC）建議網路架構師考慮對新增IT部署採用零信任措施，尤其是大量使用雲服務的計劃。

原則和定義

2018年， NIST和NCCoE的網路安全研究人員在美國開展的工作促成了「SP 800-207，零信任架構」的發布。 此刊物將零信任（ZT）定義為「一組概念和想法」，用以應對「受損」（遭侵入）的網路，減少資訊系統和服務準確為每個請求執行存取權限決策時的不確定性。零信任架構（ZTA）屬於企業級的網路安全規劃，採用零信任理念，並包含組件關係、工作流程規劃和訪問策略。

NCSC採用了一種替代但保持一致的舉措來確定零信任架構背後的關鍵原則：

1. 一種足夠強的使用者身分源
2. 使用者身分驗證
3. 機器身分認證
4. 額外上下文，例如策略合規性和裝置健康狀況
5. 訪問一個應用的授權策略
6. 應用程式中的訪問控制策略

參見

• 信任，但要核實（俄羅斯諺語）