零信任远程访问
超越传统 VPN
零信任远程访问 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
旧城堡模型
传统安全模型信任网络边界内的所有人，就像一座有护城河的城堡。
用户通过 VPN 后，通常就可以自由访问许多内部系统。
边界模型为何失效
云应用、远程办公和移动设备消除了清晰的网络边界。
而且，如果攻击者进入内部，隐式信任会让他们自由移动。因此，需要一种新模型。
什么是零信任
零信任假定任何用户或设备，无论位于网络内部还是外部，默认都不受信任。
它的格言是：永不信任，始终验证。
验证每个请求
在零信任模型下，每个访问请求都会单独进行检查。
- 用户是谁？
- 设备是否处于健康状态？
- 策略是否允许访问这一特定资源？
最小权限访问
用户只能访问其所需的特定资源，除此之外不授予任何权限。
如果账户或设备遭到入侵，这可以限制造成的损害。
强身份验证
身份就是新的边界。
零信任高度依赖多因素身份验证和强大的身份提供商，以确认实际发起连接的人员。
设备状态
设备的健康状况同样重要。
授予访问权限之前，系统会检查设备状态：设备是否已安装补丁、是否已加密，以及是否正在运行安全工具？状态不健康的设备会被拒绝访问或受到限制。
ZTNA 与传统 VPN 的比较
ZTNA（零信任网络访问）用按应用的访问方式取代了宽泛的 VPN 访问。
它不会将用户置于整个网络中，而只会将用户连接到其获授权使用的那个应用。
隐藏资源
ZTNA 使内部应用对公共互联网不可见。
代理服务会先检查身份和策略，然后为用户建立代理连接。攻击者无法扫描或攻击他们看不见的资源。
持续验证
信任不会被授予一次后就永远不再检查。
零信任会持续重新评估会话；如果风险上升，例如用户更换了位置或设备检查失败，系统可以要求重新验证访问权限，或撤销访问权限。
内部微分段
零信任与微分段配合使用效果很好。
即使访问权限已经授予，细粒度控制仍会限制系统之间的移动，从而缩小任何入侵造成的影响范围。
快速检查
测试您对零信任远程访问的理解。
回顾
零信任远程访问：
- 无论位于内部还是外部，都永不信任、始终验证
- 强制实施最小权限、强身份验证和设备状态检查
- 使用 ZTNA 实现按应用访问和持续验证
它超越了旧式的边界 VPN 模型。
常见问题解答
「零信任远程访问」课时是免费的吗？
是的 — 「零信任远程访问」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「零信任远程访问」这节课中我会学到什么？
超越传统 VPN 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「零信任远程访问」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。