零信任网络架构

// 传统边界模型的假设（已过时）
const traditionalModel = {
  assumption: '内网 = 可信区域',
  implementation: {
    // VPN 进入内网后，访问所有内部系统
    vpn: '员工 VPN 连接后获得"内网公民"权限',
    firewall: '防火墙阻挡外部，放行内部',
    lateral_movement: '一旦内网被入侵，攻击者可横向移动到任意系统'
  },
  // 2020 年 SolarWinds 攻击：
  // 攻击者通过供应链入侵，在内网长期潜伏，
  // 以"可信内部系统"身份访问敏感数据
}

// 零信任核心原则
const zeroTrustPrinciples = {
  principle1: '从不信任，始终验证（Never Trust, Always Verify）',
  principle2: '假设已被突破（Assume Breach）',
  principle3: '最小权限访问（Least Privilege Access）',
  implementation: {
    // 每次请求都验证：身份 + 设备 + 上下文
    perRequest: '访问每个资源都需要独立授权',
    // 不依赖网络位置
    noImplicitTrust: '内网 IP 不等于可信'
  }
}