零信任架构
网络安全架构理念，核心是'永不信任，持续验证'，摒弃传统网络边界安全假设，要求每次访问都经过身份验证、设备核查和最小权限校验
核心事实
时间轴 (近 90 天)
Agent治理思路与企业安全领域的零信任架构理念高度契合，即不默认任何实体可信、每次动作独立验证
安全默认（Secure by Default）是零信任架构和纵深防御体系的基础之一
部署零信任架构可在硬件被假定为不可信的情况下通过网络分段和行为监控限制潜在损害范围
在Agent安全领域应用零信任架构原则意味着Agent的每一次工具调用都不应因为之前已验证过就被自动信任
关键基础设施领域大量遗留系统不支持现代身份协议，OT与IT系统融合带来兼容性挑战，使零信任全面落地需漫长迁移过程
NIST SP 800-207标准详细定义了零信任架构的参考模型
Google的BeyondCorp和NIST SP 800-207零信任架构标准提供参考框架，但针对非人类身份（NHI）的零信任实践仍处于早期探索阶段
零信任架构要求每一次访问请求都必须经过身份验证和授权校验，无论请求来自网络内部还是外部
零信任架构的实践框架由 NIST SP 800-207 标准化定义，核心组件包括策略引擎、策略管理员和策略执行点
零信任模型由Forrester Research于2010年提出，核心原则是永不信任始终验证
还有 3 条时间轴事件
全部知识事实 (15)
零信任架构由Forrester Research分析师John Kindervag于2010年提出
90%已验证零信任架构的实践框架由 NIST SP 800-207 标准化定义，核心组件包括策略引擎、策略管理员和策略执行点
80%已验证零信任架构（ZTA）以永不信任、始终验证为核心原则，由Forrester Research于2010年首次提出
80%已验证零信任架构（Zero Trust Architecture）的核心原则是「永不信任，始终验证」
75%已验证NIST SP 800-207标准详细定义了零信任架构的参考模型
65%已验证Google的BeyondCorp和NIST SP 800-207零信任架构标准提供参考框架，但针对非人类身份（NHI）的零信任实践仍处于早期探索阶段
65%已验证零信任架构要求每一次访问请求都必须经过身份验证和授权校验，无论请求来自网络内部还是外部
65%已验证零信任模型由Forrester Research于2010年提出，核心原则是永不信任始终验证
65%已验证Google的BeyondCorp项目是零信任架构最著名的企业级实践
65%待验证部署零信任架构可在硬件被假定为不可信的情况下通过网络分段和行为监控限制潜在损害范围
70%部分验证建立数据安全存储方案：先按敏感级分层（公开/内部/机密）→ 机密数据用FIPS认证硬件加密盘（键盘输入+自动擦除）→ 配合3-2-1备份策略（另存非加密加密备份防芯片故障）→ 全程记录密码于独立密码管理器
65%待验证在Agent安全领域应用零信任架构原则意味着Agent的每一次工具调用都不应因为之前已验证过就被自动信任
60%待验证Agent治理思路与企业安全领域的零信任架构理念高度契合，即不默认任何实体可信、每次动作独立验证
50%待验证安全默认（Secure by Default）是零信任架构和纵深防御体系的基础之一
50%待验证关键基础设施领域大量遗留系统不支持现代身份协议，OT与IT系统融合带来兼容性挑战，使零信任全面落地需漫长迁移过程
50%