零信任落地：先梳理身份，再谈边界
零信任常被理解为“替换 VPN”，但真正的起点是身份、权限与终端状态。边界模糊之后，访问控制需要从网络位置转向身份与上下文。
远程办公、业务上云与第三方接入，让企业网络边界越来越模糊。传统以内外网划分信任关系的架构，假设“内网可信、外网不可信”，但攻击者一旦进入内网，就可以横向移动。
零信任提出“永不信任、始终验证”，但这句话并不能直接变成实施方案。落地时，最先要处理的往往不是网关，而是身份与权限。
身份是新的控制点
在零信任架构中，访问决策不再只依据“请求来自哪个网段”，而是依据身份、终端状态、访问对象与行为风险。因此，第一步是回答：
- 有哪些用户、角色与服务账号？
- 每个角色需要访问哪些业务系统？
- 哪些账号长期未使用、权限过大或共享使用？
- 第三方与外包人员如何接入、如何退出？
如果身份与权限本身不清晰，再强的网关也只会把混乱搬到新的入口。
从收敛暴露面开始
零信任的一个直接收益，是减少公网暴露。通过单包授权（SPA）等机制，未通过认证的终端无法看到业务入口，扫描与漏洞利用的空间随之缩小。
这一步通常比全面改造更容易见效：先识别必须对外开放的业务，把非必要暴露的入口隐藏起来，再逐步把访问迁移到代理网关之后。
终端状态要参与决策
仅有身份还不够。同一名用户，从受管终端和从未知设备登录，风险并不相同。零信任方案需要检测终端环境，例如防火墙状态、补丁情况、是否加入域、是否安装指定安全软件，并把结果纳入访问决策。
对于 B/S 业务，可以提供免客户端接入，减少终端改造与运维成本；对于 C/S 或高敏感业务，再要求安装客户端与更严格的环境检查。
分阶段落地
一个可执行的零信任路线通常分为四步：
- 梳理身份与权限基线，清理长期不用的账号与过度授权。
- 收敛暴露面，把非必要公网入口隐藏或迁移到代理网关。
- 引入动态访问控制，按业务敏感度、终端状态与行为风险调整权限。
- 持续运营，定期复核权限、审计访问行为，并把安全事件反馈到策略中。
零信任不是一个产品，而是一组持续运行的访问控制机制。身份梳理做得越扎实，后续的网关、策略与审计就越容易落地。