
编号类型领域行业/场景级别涉及的问题数学/数值/安全/架构分析详细设计和解决方案(可映射四家能力)关联标准/法规ZT‑315零信任SD-WAN分支SDP隐身接入广域/分支/SASE多分支企业、政务外网、集团总部L3‑L4分支用IPSec/SSL VPN暴露网关IP和端口;总部业务直接可达;钓鱼后横向进内网信任分 T=w1Iid+w2Edev+w3Nposture+w4Bbehavior;SDP单包授权 K=HMAC(Kc,src∥app∥nonce∥ts),重放窗 Δt60s;决策 A=1 if T≥Tth and SPA_ok=1。分支隐身率 H=1−Nopen_port/Npre。新华三AD-WAN/SRv6做Underlay与切片,零信任控制器做SDP;深信服aTrust替代分支IPSec,业