零信任架构

零信任是一种以资源保护为核心的网络安全范式，其前提是信任从来不应该被隐身授予（换种角度看，基于默认安全原则），而上必须进行持续地评估。零信任体系架构上一种针对企业资源和数据安全的端到端方案，其中包括：

在之前的一段时间里，博主主要从事云上零信任架构、IAM以及Landing Zone的设计及开发工作。这里通过专栏进行总结分享，同时也在此基础上继续进行探索及学习。作为开篇，我们将从NIST.800-2