06
第06章 · 零信任架构的核心原则
提纲 v1 · 待素材核实
章目标
讲清「永不信任，始终验证」的提出背景与实践原则，对照关隘联防思想的相似与根本差异。
小节结构（写作序）
零信任的提出背景与实践框架（NIST SP 800-207）
微隔离、最小权限、持续监控与多维验证（设备/用户/应用）
与关隘联防思想的相似处与根本差异：没有密码学、没有实时全局状态
六模块落实位
开篇钩子（拟）：假想为零信任重构一座关城：哪些制度会被推翻
事实档案：见下「素材卡引用」，成稿时逐条带出处
古今对照（拟）：联防 ↔ 微隔离；持续监控 ↔ 望楼值守
边界声明（拟）：零信任依赖实时状态与密码学验证，古代两者皆无
坊间说法 vs 可考事实（栏目选题）：「零信任思想古已有之」的说法 vs 两个根本差异的正面陈述
设计原则卡（拟）：P2-12 持续验证取代一次性放行；P2-13 最小权限是最小爆炸半径
素材卡引用（事实底稿）
fact-011+（待预研）
理论底稿（现代概念卡）
NIST SP 800-207 要点（待预研成卡）
ZTNA 实现形态概念卡
体量配额
历史:理论:工程 ≈ 40:35:25，本章目标 1.2-1.8 万字
提纲层先行：对本章结构的任何调整，先在「丛书文控」面板提 modify 提议，共识后再动成稿。