访问控制

不是所有访问都需要从所有地方来。有些后台只限办公网络，有些业务只服务特定地区。IP 限制与地理访问控制，是访问控制的又一

传统安全是「外防内放」：进了内网就当自己人。但攻击者一旦突破边界，内网就畅通无阻。零信任的思路是：不管内外，每个请求都要

普通账号破了，影响一片；特权账号破了，整站沦陷。特权账号（管理员、服务账号）数量少、权力大，要被盯死。

传统思路默认「内网是可信的、外网是不可信的」，于是一道防火墙内外两重天。零信任反过来：不管内外，每次访问都要验证。这个思