影响与风险
位于内网或已经登录的主体仍可能被盗用，默认全信任会放大影响。
安全工程与治理
Zero Trust
零信任
不因网络位置默认信任任何请求，而是持续验证身份、设备与上下文。
一句话记忆零信任不给位置一个永久的信任通行证。
读图提示
- 角色与机制
- 三个检查台比喻身份、设备状态与目标资源策略共同参与访问决策。
- 风险在哪里
- 仅因为请求来自内网、设备曾登录或账户曾获准，就持续默认信任，会给横向移动留下空间。
- 防护与边界
- 按每次访问的上下文验证并授予最小权限，持续评估风险；图中的检查台是比喻，不是固定三步或一次性通行证。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 100安全工程与治理
概念：内网员工访问敏感报表，也要满足身份、设备与资源权限条件。
一个具体场景
把概念放进日常操作
内网员工访问敏感报表，也要满足身份、设备与资源权限条件。
从这些线索开始
检查每次访问的身份、设备、资源、上下文和最小授权。
可以采取的动作
按资源执行明确认证与授权，持续评估信号，限制会话与横向通路。