Сеть с нулевым доверием (Zero trust network)
Модель безопасности, в которой доверие не зависит от расположения в сети. Каждый запрос проверяется по идентичности, состоянию устройства и контексту — приходит он из локальной сети или из интернета. Концепцию популяризировал Google BeyondCorp (2014): «периметр мёртв».
Противоположность — «замок и ров» (межсетевой экран отделяет доверенную интрасеть от недоверенного интернета). Практическая реализация: ZTNA-продукты (Cloudflare Access, Tailscale, Twingate, Google IAP) заменяют VPN — пользователи аутентифицируются для каждого приложения, а не для всей сети. Микросегментация внутри дата-центра: каждый вызов между подами требует mTLS и авторизации. Формальная архитектура — NIST SP 800-207. На практике миграция обычно гибридная и длится годами или десятилетиями: периметр полностью не исчезает.