零信任架构：系统性文献综述
密码学与安全
2026-01-21 v2
摘要
数字生态系统日益增加的复杂性以及不断演变的网络安全威胁凸显了传统基于边界安全模型的局限性，促使零信任架构（ZTA）被日益广泛地采用。ZTA 基于“从不信任，始终验证”的原则，通过强制持续认证、条件访问、动态信任评估和最小权限原则，增强跨不同领域的安全性。本研究应用 PRISMA 框架分析了 10 年间（2016-2025）关于 ZTA 的研究，提出了一项系统性文献综述（SLR），综合了其应用、使能技术及相关挑战。研究提供了详细的分类体系，梳理了 ZTA 的应用领域及促进其实现的新兴技术，并批判性地审视了采用 ZTA 的障碍。此外，本研究追溯了 ZTA 的历史演变、重大事件及出版趋势，同时强调了过去几年其激增的潜在因素。这项全面的分析为研究人员和从业者提供了实用指南，助力他们在快速变化的威胁环境中利用 ZTA 构建更强、更具适应性的安全框架。
引用
@article{arxiv.2503.11659,
title = {Zero Trust Architecture: A Systematic Literature Review},
author = {Muhammad Liman Gambo and Ahmad Almulhem},
journal= {arXiv preprint arXiv:2503.11659},
year = {2026}
}