开发者架构页信息量很大。TSI(Ticket-based Sovereign Intranet)我大概抓到几个词:票据、主权内网、零信任。
类比支付宝钱包里「你是你」要验证,但网络层更复杂。能不能有人用「去公司上班要工牌,但工牌每次进门都再验一次」这种例子讲讲?
工程师向的细节可以另开帖,我这篇只求普通人听得懂的版本。
大白话:访问资源要带会过期的票;默认不信任网络位置;每次都验。
工牌比喻很好。VPN 是进大门,TSI/零信任更像每扇门都刷。
大白话:访问资源要带会过期的票;默认不信任网络位置;每次都验。
工牌比喻很好。VPN 是进大门,TSI/零信任更像每扇门都刷。