零信任架构是一种网络安全模型，它基于“永不信任，始终验证”的原则，强调持续的监控和评估。在零信任模型中，无论请求来自何处，确保只有验证过的实体才能访问相应的资源，从而减少安全风险并提高整体的网络安全性。
NIST和CSA定义了零信任的三大关键技术：身份与访问管理(IAM，Identity and Access Management)、软件定义边界(SDP，Software Defined Perimeters)、和微隔离(MSG，Micro-Segmentation)。简单来说，身份与访问管理(IAM)用于主体对客体的访问授权、软件定义边界(SDP)用于实现南北向安全(用户与服务器间的安全)，微隔离(MSG)用于实现东西向安全(服务器与服务器间的安全)。
当前，零信任架构正迅速成为企业网络安全设计的核心。随着远程工作和云计算的普及，传统的基于边界的安全措施已不足以应对复杂的网络威胁。零信任架构的优势在于其灵活性和适应性，能够跨不同环境(包括多云和混合云环境)提供一致的安全策略。这种以身份为核心的访问控制机制，实时检测和响应威胁、自动化执行安全策略确保了只有经过严格验证的用户和设备才能访问受保护的资源，从而显著提高企业对高级持续性威胁的防御能力。
SDP(Software Defined Perimeter，软件定义边界)是国际云安全联盟CSA于2013年提出的基于零信任(Zero Trust)理念的新一代网络安全模型。它通过软件来重新定义和控制网络边界，而不是依赖于传统的物理网络边界。SDP的核心理念是将网络访问控制从网络层面转移到身份层面，实现更细粒度的安全控制。
