教育数字化知识图谱

零信任是一种以资源保护为核心的网络安全理念，国标GB/T 43696-2024给出的权威界定是：无论主体位于网络内部还是外部，都不默认信任任何主体、设备、应用或流量，对每次访问资源的行为进行持续验证。学理源头是NIST SP 800-207，核心思想为显式验证、最小权限、假设已被入侵。与传统VPN的区别：VPN是"先连通后鉴权、一次登录全程信任"的粗放模式，连上即接入整个网络。