在此之前,杰里科论坛 (Jericho Forum) 在 2004 年的工作中提出了去边界化的概念,该概念侧重于限制基于网络位置的隐性信任,以及在大型网络段上依赖单一静态防御的局限性。去边界化的概念逐渐演变和完善,成为更大的零信任概念,后来由 Forrester Research 首席分析师 John Kindervag 于 2010 年提出。零信任随后成为描述各种网络安全解决方案的术语,这些解决方案将安全性从基于网络位置的隐性信任转移到专注于根据每个交易评估信任。国防部已开始从静态的、基于网络的边界转向基于“永不信任,始终验证”的零信任原则的安全策略。
主要关键词