2020的RSAC，“Zero trust 零信任”去年有39家公司打“Zero trust”标签，今年数量激增到91家，可以说零信任理念已被国外同行广泛接受。零信任不仅仅是技术，更是理念的转变，会成为未来十年主流的网络安全架构。
首先做一件事情之前，问一句“为什么”，为什么企业要做这个事情，企业为什么要进行零信任的建设？
零信任的思想具有先进性，是对传统边界防护方式的的一个颠覆。
这句话听起来还是有点像背书。
怎么来理解呢，传统的边界防护，是哪里有对互联网的通道，就在哪里去防护，哪里有访问的权限，就在哪里去控制，很多设备都负责一块，整体上是一个离散的控制。
各个安全设备，有的有认证、有的没认证，应用也是，每个应用都负责身份的认证和访问的控制。各个安全设备的安全等级有高有低，安全策略也受“人”的因素影响非常大，很多策略无法做到一致和统一。
从哲学上来说，大家都负责，就是没人负责。虽然也有日志中心
