practice5｜零信任架构

ONEPSOFT | 软考学习知识库

---

practice5｜零信任架构

Practice · 网规【零信任架构】（教材出处：第 5 章 5.4.4 / 5.6.4（SDP 与 SSL VPN 融合）/ 模块）

题 1 ·【情境判断】员工连进公司 VPN 后访问任意服务器都不用再验证，这算 " 零信任 " 吗？

公司给远程办公员工发了 VPN 账号。员工小王说：" 我连上 VPN 进了公司内网后，访问财务系统、研发服务器都不用再输密码验证了，因为已经在内网了——这就是零信任架构吧？"——小王的理解对吗？请判断并说理由。

• 考察点（教材原文）：「网关默认关闭所有对外端口，用户发起访问前需先通过 SDP 控制器完成身份认证与策略校验，控制器再动态通知 SSL VPN 网关临时开放该用户所属 IP 及端口的访问权限，实现 " 先认证、后连接 "」——出自【第 5 章 5.6.4 SSL VPN 与 SDP 融合】
• 自答区：（写下判断 / 理由）
• 参考答案与解读：小王完全理解反了，这恰恰不是零信任。传统 VPN 是 " 先连进大院（内网）再随便走 "——进了内网就基本放行，一旦内网被突破就能横向乱跑。零信任的核心是 "从不信任，始终验证"：不管你在内网还是外网、用什么设备，每次访问每个资源都要重新验证身份 + 评估风险 + 按最小权限放行。教材的 SDP 落地就是 " 网关默认关闭所有端口，先认证后连接 "，不是 " 连进内网就畅通 "。小王描述的反而是零信任要革掉的 " 边界防护 " 老思路。
• 画像提示：【你网络基础薄：传统 VPN 像只守大门，查一次工牌进来后各楼栋随便走；零信任像访客实名登记 + 每扇门都要刷脸 + 授权，今天只负责 A 栋 3 层就只给你 A 栋 3 层的钥匙，B 栋根本不给你开。】

题 2 ·【概念辨析】" 零信任 " 和 " 传统边界防火墙 "，防护思路差在哪？

有人以为：" 公司已经装了防火墙、用了 VPN，就等于实现了零信任。" 请说清传统边界防护（防火墙/VPN）和零信任架构在防护思路上的本质区别。

• 考察点（教材原文）：「SSL VPN 可进一步与软件定义边界（SDP）技术融合，网关默认关闭所有对外端口……实现 " 先认证、后连接 "，有效缩小暴露面」（零信任落地）+ 访问控制三要素「主体（发起访问的主动方）、客体（被访问的资源）、控制策略（主体对客体的访问规则）」——出自【第 5 章 5.6.4 / 5.4.4】
• 自答区：（写下两者本质区别）
• 参考答案与解读：两者防护假设完全不同，不是一回事：
• 传统边界防护（防火墙/VPN）：假设 " 内网是安全的 "，只在边界（大院围墙）设防，进了内网就基本信任、放行。一旦边界被突破（钓鱼、失陷主机），内部横向移动畅通无阻。
• 零信任：打破 " 内网即安全 "，假设网络可能已经脏（假设失陷），所以 " 从不信任、始终验证 "——身份为中心、最小权限、持续验证、微隔离。每次访问都按 " 主体—客体—控制策略 " 三要素实时校验，且 SDP 让网关默认关端口、先认证后连接，缩小暴露面。
• 简记：传统 = 守大院、进内网就信；零信任 = 每门核验、永不默认信任。装防火墙/VPN 不等于零信任，后者是访问控制的 " 极致化 + 动态化 "。
• 画像提示：【你网络基础薄：你本就懂工地 " 分级授权 + 实名登记 + 分区管理 "。传统方案只查大门；零信任是把这套分级门禁做到每一扇门、每一次进出，还默认 " 里可能已经混进坏人 "，所以每间房独立门禁互不连通（微隔离）。】

题 3 ·【找错】" 零信任就是给员工开全部权限，方便协作 "——这话错在哪？

某主管为了 " 提高效率 "，在推行零信任时说：" 既然要方便大家干活，我就给所有员工开放公司全部系统和数据的访问权限，登录一次全天有效，这就是零信任的 ' 信任 '。"——请挑错并说明正确的零信任权限原则。

• 考察点（教材原文）：「控制策略（Control Strategy）：主体对客体可执行的访问规则集……实现最小权限管控」「上下文感知认证：持续校验登录地点、时间、设备指纹、行为模式等……实现动态信任评估」（持续验证/动态授权）+ SDP" 先认证、后连接 "——出自【第 5 章 5.4.4 访问控制 / 5.6.4 SDP】
• 自答区：（写下错处 + 正确原则）
• 参考答案与解读：主管把 " 零信任 " 四个字完全理解反了。零信任恰恰强调最小权限（Least Privilege）——控制策略只给当前任务必需的权限，不多给；而且不是 " 登录一次管一天 "，而是持续验证（每次请求、每次上下文变化都重新评估风险，异常就二次认证或降级）。正确做法：按 " 主体—客体—控制策略 " 三要素，给每人只开必需资源（如 A 栋 3 层），并持续校验设备/地点/行为，发现异常立即收紧。主管的 " 全开 + 全天有效 " 正是零信任要消除的 " 过度授权 + 静态信任 " 风险。
• 画像提示：【你网络基础薄：零信任的 " 信任 " 不是 " 啥都信你 "，反而是 " 每次都查你、只给你该进的那间 "。像工地发工牌——你今天只负责 A 栋 3 层水电，系统就只给你那层的门禁，从项目部走到塔吊下（上下文变了）还可能要求重新核验，绝不会把机房钥匙也塞给你。】

掌握度自评（答完回来勾）

题号	你的判定	是否吃透	备注
题 1	对/错/说不清	□
题 2	对/错/说不清	□
题 3	对/错/说不清	□