Google为落地零信任建立的专用基础设施证明其代价高昂

零信任安全模型此前一直停留在理论层面，不是因为方法本身巧妙与否，而是 受制于边界安全”降低应用系统复杂度和网络传输性能损耗”这个真实存在的 合理性——要落地零信任，就必须付出额外的复杂度和性能代价。Google论文 给出的证据是：为了达成前述几条安全原则，Google为此专门研发了一整套内部 工具，而不是靠人工流程或简单配置就实现的。为抵御DDoS、保证所有流量走 TLS，建了边缘代理Google Front End；为让身份只来源于服务本身，建了双向 认证+传输加密系统Application Layer Transport Security；为消除服务间 默认信任，建了管理认证鉴权审计策略的Service Access Policy；为确保只 运行来源可信的代码，建了部署时检查机制Binary Authorization和验证BIOS/ BMC/Bootloader/内核签名的Host Integrity；为给工作负载强隔离，建了轻量级 虚拟化方案gVisor（与Intel的Kata Containers思路相似，本质都是为每个容器 配一个独立虚拟Linux内核来弥补容器共享内核带来的隔离缺陷）。这一长串 专用基础设施清单本身就是最有力的证据：零信任安全的目标很美好（”对程序 来说安全是日常、风险是例外”），但要真正做到，需要的工程投入远超大多数 团队的现实能力——只有到了云原生时代、虚拟化基础设施能把这些复杂度隐藏 起来，且容器和虚拟网络性能足够高、能弥补安全隔离带来的额外损耗时，零信任 才有落地的现实基础，而不只是”喊口号”。