传统安全是「外防内放」：进了内网就当自己人。但攻击者一旦突破边界，内网就畅通无阻。零信任的思路是：不管内外，每个请求都要验明身份。
## 一、身份是唯一信任源
不是「在不在内网」，而是「你是谁、有什么权限」。我们做安全把身份验证做成每个请求的必经环节，不靠网络位置。
## 二、最小权限给到每次
不是登录了就全权，而是每个动作按需授权。我们做权限把粒度收到操作级，不一次性给全。
## 三、流量要加密
内外网之间也要加密，不假设内网安全。我们做安全把内部通信也纳入加密，不留裸段。
## 四、要持续验证
不是验一次就行，行为变了要重新评估。我们做监控把持续验证纳入安全流程，异常即降权。
零信任架构，我们按「验身份、最小权、全加密、持续验」来做，让信任不再靠网络边界。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。