零信任

零信任（Zero Trust）是一种安全方式：抛弃“在公司内部就可以信任”的想法，每当人员、设备或程序访问资源时，都要确认其身份及是否具有权限。

关于这个术语

通俗解释 如果说过去的公司大楼只要有大门门禁卡就能进出所有楼层，那么零信任就像是在每个房间门口都要再刷一次卡。不过实际上并不是由人每次麻烦地确认，大多由系统在后台自动完成。

工作原理

用户或程序试图访问数据或服务时，首先确认其身份（是谁）。接着还会查看情境信息，例如所用设备是否安全、登录位置或时间是否与平时不同。根据策略决定允许还是阻止，即使允许，也只开放必要的范围。并不是进入一次就结束，在连接期间如发现异常行为，也会重新确认或切断访问。

确认访问请求的流程 每次收到请求时，查看身份和情境，并根据策略确定允许范围。连接期间出现异常行为时，会回到重新确认。

随着云和远程办公的增加，“公司网络内部”这一边界变得模糊。在只守边界的方式下，攻击者一旦进入内部，就能在内部自由活动。零信任把访问细分并每次进行确认，因此即使某一处被攻破，也能减少损害扩散。随着 AI 智能体代替人访问多个系统的情况增多，关于对智能体也应用同样原则的讨论越来越多。

边界安全与零信任

边界安全守护城墙的方式

零信任每次都确认的方式

공통 两者目标都是只让获准的人接触资源

左边是信任内部的旧方式，右边是每次都确认的方式。

零信任不是某一款产品，而是一种设计原则和方向。它需要同时具备身份管理、设备管理、访问策略、记录与监控等多种要素。由于难以一次性改造现有系统，通常从重要资源开始逐步实施。它经常与只授予必要权限的最小权限原则搭配使用。

当内部 AI 聊天机器人访问文档检索工具时，不会仅因为聊天机器人位于公司内网就开放所有文档。而是确认提问员工的身份和权限，只检索该员工有权查看的文档，并对智能体发起的每次工具调用逐一记录和检查。这样一来，即使聊天机器人因提示注入而被欺骗，也能减少无权查看的资料被泄露的情况。