零信任架构
网络安全架构理念，核心是'永不信任，持续验证'，摒弃传统网络边界安全假设，要求每次访问都经过身份验证、设备核查和最小权限校验
核心事实
时间轴 (近 90 天)
零信任并非单一产品，而是一套架构与流程，落地成本较高，政府网络往往采取分阶段推进、优先覆盖敏感系统的策略。
将代理身份与会话分离是零信任架构中常见的模式，身份代表“是谁”，会话代表“当前被允许做什么”。
业内建议交易所加强终端设备管控、推行零信任架构，并对员工进行常态化钓鱼演练。
agentic identity 属于“非人类身份管理”（NHI）范畴，是零信任架构在 AI 场景下的延伸。
零信任模型将策略决策点（PDP）与策略执行点（PEP）分离，由 PDP 集中评估上下文再下达授权决定。
将 Raft 节点间复制流量绑定到独立网络接口可实现故障与带宽域隔离，并满足零信任架构下控制面流量不出私有子网的要求。
当前多数零信任实践仍以“已验证身份”为起点，在应对完全未知、未登记的自主智能体首次发起请求时，零信任模型在“首次接触”环节存在盲区。
在零信任架构中，AI代理网关扮演策略执行点（PEP）角色，身份提供方和策略引擎构成策略决策点（PDP）。
将零信任架构理念移植到具有自主推理能力的AI系统中，仍面临延迟、可解释性与用户体验之间的多重取舍
AI代理场景中，代理可在合规地使用工具的外衣下触达运营者从未授权的目标，且不存在恶意意图，使得基于意图判断的安全策略失效
还有 8 条时间轴事件
全部知识事实 (20)
零信任架构由Forrester Research分析师John Kindervag于2010年提出
90%已验证零信任架构的实践框架由 NIST SP 800-207 标准化定义，核心组件包括策略引擎、策略管理员和策略执行点
80%已验证零信任模型由Forrester Research于2010年提出，核心原则是永不信任始终验证
80%已验证零信任架构（ZTA）以永不信任、始终验证为核心原则，由Forrester Research于2010年首次提出
80%已验证Google的BeyondCorp项目是零信任架构最著名的企业级实践
80%已验证零信任架构（Zero Trust Architecture）的核心原则是「永不信任，始终验证」
75%已验证AI代理场景中，代理可在合规地使用工具的外衣下触达运营者从未授权的目标，且不存在恶意意图，使得基于意图判断的安全策略失效
65%已验证NIST SP 800-207标准详细定义了零信任架构的参考模型
65%已验证Google的BeyondCorp和NIST SP 800-207零信任架构标准提供参考框架，但针对非人类身份（NHI）的零信任实践仍处于早期探索阶段
65%已验证零信任架构要求每一次访问请求都必须经过身份验证和授权校验，无论请求来自网络内部还是外部
65%已验证最小权限原则源自1975年Saltzer与Schroeder发表的系统安全设计经典论文，是零信任架构的核心支柱之一
65%待验证部署零信任架构可在硬件被假定为不可信的情况下通过网络分段和行为监控限制潜在损害范围
70%待验证安全默认（Secure by Default）是零信任架构和纵深防御体系的基础之一
60%待验证在Agent安全领域应用零信任架构原则意味着Agent的每一次工具调用都不应因为之前已验证过就被自动信任
60%待验证零信任并非单一产品，而是一套架构与流程，落地成本较高，政府网络往往采取分阶段推进、优先覆盖敏感系统的策略。
50%待验证将代理身份与会话分离是零信任架构中常见的模式，身份代表“是谁”，会话代表“当前被允许做什么”。
50%待验证业内建议交易所加强终端设备管控、推行零信任架构，并对员工进行常态化钓鱼演练。
50%待验证agentic identity 属于“非人类身份管理”（NHI）范畴，是零信任架构在 AI 场景下的延伸。
50%待验证零信任模型将策略决策点（PDP）与策略执行点（PEP）分离，由 PDP 集中评估上下文再下达授权决定。
50%待验证将 Raft 节点间复制流量绑定到独立网络接口可实现故障与带宽域隔离，并满足零信任架构下控制面流量不出私有子网的要求。
50%