sentinel, Lab
技战法概述
随着混合办公（Hybrid Work）模式的普及，企业员工的工作场所从固定的办公室扩展到了家庭、咖啡厅、共享办公空间等多种场景。员工使用的终端设备也从企业统一配发的台式机和笔记本，扩展到了个人设备（BYOD）、移动设备和平板电脑等多种类型。这种变化使得企业传统的基于网络边界的防护模型面临巨大挑战——当终端不在企业内网时，传统的防火墙、IDS 等边界防护设备无法对其进行保护和管控。
零信任（Zero Trust）安全模型的核心理念是”永不信任，始终验证”（Never Trust, Always Verify），不再假设内网是安全可信的，而是对每一次访问请求都进行身份验证、设备验证和授权检查。零信任架构的落地需要从终端准入控制开始，确保只有合规的终端和经过认证的用户才能访问企业资源。
三阶段技战法
| 阶段 | 名称 | 关键目标 |
|---|---|---|
| 阶段一 | 终端资产清查与合规基线制定 | 全面摸清企业内终端资产的底数和状态，制定终端安全合规基线 |
| 阶段二 | 准入控制策略部署与实施 | 部署终端准入控制系统，实施基于策略的网络准入控制 |
| 阶段三 | 零信任策略深化与持续运营 | 在准入控制的基础上，逐步深化零信任策略的实施范围和控制粒度 |
核心理念对比
| 维度 | 传统边界模型 | 零信任模型 |
|---|---|---|
| 信任假设 | 内网 = 可信 | 永不信任，始终验证 |
| 认证方式 | 一次认证通过即可 | 持续身份 + 设备验证 |
| 访问模式 | VPN 全量接入内网 | 按需最小权限访问 |
| 策略 | 固定策略不随上下文变 | 动态策略随上下文调整 |