土法炼钢 · 系统与基础设施

【零信任安全架构】零信任数据安全：加密、分类与数据访问治理

2026-06-12 | architecture · security | #data-security #encryption-at-rest #data-classification #dlp #kms #hsm #application-level-encryption #zero-trust

零信任通常被讨论在网络和身份层面，但数据层才是攻击者的最终目标。当网络控制和身份验证都失败时，数据本身的加密和访问治理是最后一道防线。本文讨论应用层加密 vs 存储层加密、数据分类标签在授权决策中的应用，以及密钥管理的零信任化。