零信任到底不信任什么

零信任强调‘永不信任，持续验证’。它不默认任何主体可信：无论是内部员工、外部伙伴，还是内网环境，每一次访问都要基于身份、设备、行为等证据进行验证，而不是‘进来一次，长期有效’。

接入前：强认证，先确认你是谁

辰尧CY-SDP在接入前进行强认证，对用户身份与设备状态进行校验，只有通过验证的主体才能进入后续访问流程。这一步把‘谁能进来’的口子管住，避免未经验证的外部主体直接触达业务资源。

接入中：多维度持续校验

认证通过不等于一劳永逸。辰尧CY-SDP依托CY-UEM统一端点管理底座，联动终端设备状态检测能力，基于用户身份、终端合规状态、业务应用特征等多维度进行动态持续评估。一旦终端合规状态或访问行为出现异常，系统可及时响应，实现接入中持续校验。

最小权限：只给刚好够用的访问

在授权上，辰尧CY-SDP实现用户-设备-应用绑定的细粒度最小权限访问控制：每个主体只能访问与其身份和业务需要相匹配的资源，权限可以随状态动态调整。这有效限制了攻击者即使拿到某个账号，也难以横向移动到其他系统，从而阻断横向移动风险。

动态调整：权限不是一成不变的

由于持续评估，辰尧CY-SDP能够在风险信号出现时动态调整访问权限，形成‘接入前强认证、接入中持续校验、访问权限动态调整’的闭环，真正把‘持续验证’落到实处。

FAQ 常见问题

Q1：持续验证会不会让用户频繁重新登录？

持续校验不等于反复要求输入密码。校验更多是在后台基于终端状态、行为特征等自动进行，正常用户通常不会频繁感知到重新认证。

Q2：最小权限会不会影响正常工作效率？

最小权限是按业务需要精准授权，多数情况下对正常工作的影响很小。反而因为权限边界清晰，降低了越权与误操作风险。

Q3：终端不合规就一定不能访问吗？

通常终端不合规会被视为风险信号，系统可据此限制或降级访问。具体策略可由管理员配置，例如要求先修复后再接入。

Q4：零信任能彻底杜绝横向移动吗？

不能彻底杜绝，但能显著提高横向移动的难度。通过最小权限、动态评估与持续校验，攻击者即使突破单点，也难以在系统间自由移动。

Q5：权限动态调整的依据是什么？

主要依据用户身份、终端合规状态、业务应用特征等多维度的持续评估结果，具体阈值与策略由组织按自身安全要求配置。

Q6：这套机制适合小团队吗？

适合，但策略可简化。小团队同样能受益于更细粒度的访问控制，具体策略颗粒度可根据团队规模与风险承受能力灵活设置。