NIST《零信任安全架构标准》简单解读
1、零信任（Zero Trust，缩写ZT）代表着业界正在演进的网络安全最佳实践，它将网络防御的重心从静态的网络边界转移到了用户、设备和资源上。2、零信任安全模型假设网络上已经存在攻击者，并且企业自有的网络基础设施（内网）与其他网络（比如公网）没有任何不同，不再默认内网是可信的。3、零信任架构（ZTA）的宗旨是减少对攻击者的资源暴露，并在主机系统被攻陷时，最小化（或防止）攻击在企业内部的横向扩展。4、零信任的重心在于保护资源，而不是网段，因为网络位置不再被视为资源安全与否的主要依据。5、根据
