【信息科学与工程学】【安全领域】第一百一十三篇 零信任解决方案中的知识体系02

编号类型领域行业/场景级别涉及的问题数学/数值/安全/架构分析详细设计和解决方案（可映射四家能力）关联标准/法规ZT‑315零信任SD-WAN分支SDP隐身接入广域/分支/SASE多分支企业、政务外网、集团总部L3‑L4分支用IPSec/SSL VPN暴露网关IP和端口；总部业务直接可达；钓鱼后横向进内网信任分 T=w1​Iid​+w2​Edev​+w3​Nposture​+w4​Bbehavior​；SDP单包授权 K=HMAC(Kc​,src∥app∥nonce∥ts)，重放窗 Δt60s；决策 A=1 if T≥Tth​ and SPA_ok=1。分支隐身率 H=1−Nopen_port​/Npre​。新华三AD-WAN/SRv6做Underlay与切片，零信任控制器做SDP；深信服aTrust替代分支IPSec，业