2.3　零信任的基本概念

本節主要介紹零信任的定義、抽象架構、核心關鍵能力，以及三大技術分支的基本介紹。零信任不信任任何人、設備、系統及環境，在零信任模式下，企業網絡內外的任何人、設備和系統都需要“持續驗證，永不信任”。基于零信任的理念，市場上發展出三個技術分支：軟件定義邊界、增強型身份管理和訪問控制、微隔離。