零信任网络六概念图解：进网不等于可横访一切
victorialslocum · x · 2026-10-13
一条科普长推，配手绘风格图解介绍零信任网络（Zero Trust）的六个核心概念，回答「攻破一台笔记本后能横访多少机器」的问题。
- ZTNA（零信任网络访问）：默认不信任任何设备、用户或 agent，每次请求都要认证与授权，只放行到具体应用而非整个网络。
- 默认拒绝（Default deny）：除非有明确策略许可，一律拒绝——与传统防火墙「先放开再封堵」相反。
- 最小权限（Least privilege）：每个身份只够到所需资源，如承包商只能访问几台主机而非整个子网。
- 态势检查（Posture check）：接入取决于设备状态，如最低客户端/OS 版本、允许的地区或网段、特定运行进程。
- 横向移动（Lateral movement）：攻击者在扁平网络内跳板机器到机器，这是零信任要阻断的核心威胁。
- 微分段（Microsegmentation）：把网络切成独立管控的小区域，沦陷机器无法横向扩散。
「安全」频道最新
- 给 agent 单独一台 Mac mini、专属邮箱和 Telegram:隔离边界怎么划 — 1FunkyFriedChicken · 2026-10-13
- 开发者批评 Anthropic 把智能体自我复刻演示包装成安全威胁 — tobowers · 2026-10-13
- 质疑AI蠕虫研究:开放权重与模型能力是两个变量 — tobowers · 2026-10-13
- 调查:仅 22% 团队把 AI agent 当独立身份管理 — greatlearningglobal · 2026-10-13
- 警方用 AI 从室内照片定位住址,一张洗衣机照片即可锁定 — lulzxdxdxd · 2026-10-13
- 31 国 350 名科学家联名呼吁:建立国际机构记录 AI 安全事故 — TobyWalsh · 2026-10-13