介绍

随着企业不断拥抱数字化创新、云应用以及全新的“随时随地办公”模式，企业网络变得越来越复杂、越来越分散，网络边缘（Network Edge）的数量也在持续增长。因此，传统的网络边界（Network Perimeter）实际上已几乎不复存在。随着越来越多的用户和设备从不同地点接入企业网络，传统的基于网络边界的安全防护模式（Perimeter-Based Security）——即通过保护可信的企业内部网络，使其免受不可信互联网的威胁——已经变得越来越难以奏效。

为了保护这种大大扩展的攻击面免受现代威胁， 组织单位必须实施“永不信任、永远验证”的零信任模型。该模型在分布式网络中整合了严格的访问控制，以便用户、设备、终端、云和基础架构都能得到保护。

要成功实施零信任访问策略，组织单位必须实施紧密集成的安全解决方案，为在任何地方工作的用户和终端提供强大的身份和访问管理、终端访问控制、网络访问控制以及应用程序访问控制

愚蠢的假设

据说大多数假设都已经过时了，但是本书还是假设了一些事情！主要是你是首席信息官（CIO）、首席信息安全官（CISO）、副总裁、架构师、工程师或在企业安全、网络或者基础设施团队工作的管理员。因此，本书主要面向至少对安全和网络技术以及安全挑战有基本了解的技术读者。

如果这些假设中，有描述你的， 那么这本书就是给你的。如果这些假设都不适合你，那就继续读下去吧！这是一本很棒的书，当你读完它时，你会完全相信你的零信任知识！

本书使用的标记

本书使用以下标记提示重要信息，这是可以期待的。

提示

Case Study

案例研究分享了来自成功使用现代数据共享方法的组织单位提供的最佳实践

注

Remember

这个图标指出这是你应该牢记在你的非易失性记忆或者大脑里的重要信息——当然也要记住生日和纪念日！

相关信息

Technical Stuff

补充技术原理和术语说明，也是传奇人物——嗯一个传奇书呆子的素材

提示

小贴士很受欢迎，但请不要指望——你会喜欢的一些有用的信息和建议。

注意

这些警告提示可能造成业务中断、数据损失或配置风险的操作

超越书本

这本书的篇幅有限，所以如果你在最后想要“在哪里可以学到更多？”就去https://www.fortinet.com.cn吧。

更新历史

Ver	Description	Author	Rev	Date
1.0	First Complete	ysheng	tanga	2026.08.26
0.1	Draft Version	-	-	2026.08.04