<正>近年来,随着互联网金融的兴起,金融机构大力推进线下业务线上化、移动化,使得网络边界越来越模糊,由此带来了无限多的外部风险和威胁。在攻击者面前,任何细微漏洞都可以被利用,导致安全风险被无限放大。本文结合江苏银行在安全体系建设过程,思考如何优化和弥补传统安全存在的缺失,探讨中小银行零信任架构场景的探索与实践。