零信任模型(Zero-trust model)是一种安全框架，通过消除隐性信任，对全网用户和设备实施严格认证，增强企业实力。

什么是零信任？

零信任代表了新一代的网络安全保护理念，其关键在于打破默认的“信任”，用一句流行的话来概括就是“不断验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重构访问控制的信任基础，确保身份、设备、应用和链路可信。基于零信任原则，可以保证办公系统的三个“安全”:终端安全、链接安全和访问控制安全。


为什么零信任很重要？

传统的IT安全策略(VPN和防火墙)将在网络周围形成一个边界，使经过身份验证的用户和设备能够轻松地穿越网络并访问资源。可惜的是，由于公司很多员工会远程办公，公司的大部分资源都会放在云上，仅仅依靠在网络周围形成边界的方法使得效率非常低，同时企业也会变得更加危险。

相反，零信任模型可以为当今困扰企业的各种攻击(包括窃取公司资产和身份)提供强有力的保护，采用零信任模型的组织可以帮助企业:

1. 降低违规风险并发现事故；
2.提高网络流量的可见性；
3.保护公司数据；
4.增强云环境中的控制；
5. 提高合规审计的能力。

零信任微隔离技术使IT部门能够隔离网络资源，因此潜在威胁可以轻松控制，不会扩散到整个企业。组织可以对安全敏感的系统和数据应用基于角色的访问实施的良好策略。

以上就是易安联为您总结的什么是零信任，零信任对于企业来说为什么这么重要，而且零信任安全已被认为是解决现阶段网络安全问题的重要解决方案。