零信任的核心

零信任强调“永不信任，始终验证”。即便在内网，也假设网络不可信、设备不可信、用户可能被劫持。对实时画面工具，零信任的落地关乎访问控制、最小权限和持续验证。

落地原则

1. 身份优先
   • 所有访问都需身份验证（口令/Token/单点登录），不提供匿名入口。
2. 最小权限
   • 用户只能访问被授权的流/资源；敏感画面需要额外审批。
3. 持续验证
   • 会话有有效期；长时间连接需心跳与刷新 Token；异常行为触发强制重登。
4. 最小暴露面
   • 仅绑定内网 IP/必要端口；默认低档输出，按需提升。
5. 可观测与审计
   • 全量访问日志、异常告警，支持追溯。

具体措施

• 鉴权与授权：