一、零信任架构 零信任架构是一种网络安全模型，它基于“永不信任，始终验证”的原则，强调持续的监控和评估。在零信任模型中，无论请求来自何处，确保只有验证过的实体才能访问相应的资源，从而减少安全风险并提高整体的网络安全性。 NIST和CSA定义了零信任的三大关键技术：身份与访问管理(IAM，Identity and Access Management)、软件定义边界(SDP，Software Defined Perimeters)、和微隔离(MSG，Micro-Segmentation)。简单来说