零信任架构：从边界防护到持续身份验证

发表于：2024-05-31|最后更新：2024-06-03|分类：安全与运维|阅读：1864 次

本文标签：网络安全身份认证零信任

传统安全模型假设内网可信、外网危险，但云原生与远程办公打破了这一边界。零信任（Zero Trust）的核心理念是“永不信任，始终验证”。

一、零信任三大支柱

身份：所有访问主体（用户、服务、设备）都需强身份认证
设备：持续评估设备健康状态与合规性
最小权限：基于属性的访问控制（ABAC），按需授予临时权限

二、落地实践

yaml

# 基于 SPIFFE 的工作负载身份示例
apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: allow-frontend
spec:
  selector:
    matchLabels:
      app: backend
  rules:
    - from:
        - source:
            principals: ["cluster.local/ns/default/sa/frontend"]
      to:
        - operation:
            methods: ["GET"]

通过 mTLS 双向认证、服务网格策略与持续风险评估，将安全边界从网络位置转移到每个请求的身份与上下文。