Google 发布 BeyondCorp 继任者，但普通企业真的学得来吗？

📋总体概括

据InfoQ报道，Google推出了其零信任安全体系BeyondCorp的继任方案，引发业界对零信任架构可复制性的讨论。BeyondCorp源自Google自身在遭受供应链攻击后重塑安全边界的实践，其核心理念是不依赖内网特权、以设备与身份为核心持续验证访问。但Google的模式建立在自研基础设施、海量工程资源与长期文化投入之上，报道据此提出疑问：缺乏同等技术积累和预算的普通企业，能否真正落地这套体系，还是只能借鉴其理念而无法照搬实践。