零信任模型最初由[John Kindervag^ö s]在Forrester Research开发。它设想从内到外而不是从外到外的网络安全。 由内而外的零信任方法可识别微核和外围(MCAP)。MCAP是一个内部定义、用于定义要通过一套全面的控制措施进行保护的数据、服务、应用程序和资产。安全外围的概念已经过时。然后、受信任并允许成功通过外围进行身份验证的实体会使组织容易受到攻击。根据定义、内部人员已经位于安全边界内。员工、承包商和合作伙伴都是内部人员、他们必须能够在适当的控制下运营、才能在组织的基础架构中履行其角色。

Zero Trust于2019年9月被视为一项为DoD带来承诺的技术 "2019财年—23财年DoD数字化现代化战略"。它将零信任定义为"一种网络安全战略、它在整个架构中内置安全性、以阻止数据泄露。这种以数据为中心的安全模式消除了可信或不可信网络、设备、用户身份或进程的想法、并转变为基于多属性的信任级别、从而在最低权限访问概念下启用身份验证和授权策略。实施零信任需要重新思考我们如何利用现有基础架构、以更简单、更高效的方式通过设计来实施安全性、同时实现不受阻碍的运营。"

2020年8月、NIST发布了 "特殊Pub 800-207零信任架构" (ZTA)。ZTA侧重于保护资源而非网段、因为网络位置不再被视为资源安全防护的主要组件。资源是数据和计算。ZTA策略适用于企业网络架构师。ZTA从最初的Forrester概念引入了一些新术语。称为策略决策点(PDP)和策略实施点(PEP)的保护机制类似于Forrester分段网关。ZTA引入了四种部署模式：

在本文档中、我们使用Forrester Research的概念和术语、而不是NIST ZTA。

有关报告漏洞和事件、NetApp安全响应以及客户机密性的信息，请参见 "NetApp安全门户"。